BoomfunkCM

Hallo, kann man eine Gruppe mit "administrativen" Rechten ausstatten, um innerhalb vom AD Konfigurationen vorzunehmen, wie beispielsweise Erstellung / Löschung von Computer-Account´s oder verschieben von einzelnen Computern... Kann man gezielte User durch eine Gruppe so priviligieren OHNE dass diese Domänen-Admins sein müssen ? Und wenn ja wie setzt man dies um ? Danke. BoomfunkCM

Hallo, ich würde gerne Kennwortrichtlinien per GPO auf meiner Domäne setzen. Dies ist problemlos innerhalb der Default Policy möglich und konnte ich auch so umsetzen. Jetzt wäre meine Frage, wie und ob überhaupt eine zweit Policy hier (ebenfalls auf root Ebene) möglich ist, um verschiedene Einstellungen an verschiedene Gruppen zu verteilen !?! Geht dies überhaupt oder kann man nur innerhalb der Default Policy einen generellen Wert setzen? Durch Tests konnte ich jedenfalls nur umsetzen, dass entweder die Default Policy gegriffen hat oder eben sonst keine GPO. Meine Recherche im Netz hat mich bislang nicht zu einer Antwort geführt, so dass ich hier um Ratschläge dankbar wäre. VLG BoomfunkCM