In OU nur bestimmte Objekte erlauben

Hi,

Kennt jemand eine Möglichkeit unter AD-Win2003, die Rechte innerhalb einer OU so zu delegieren, dass nur bestimmte Objekte (z.B. Domain Local Groups) angelegt werden können.

Am liebsten wären natürlcih Boardmittel

Merci

blub

Hi Blub,

wenn du die Eigenschaften der OU anschaust - > Sicherheit -> Erweitert -> Berechtigungen -> Gruppe auswählen dann kannst du entsprechende Berechtigungen erteilen bzw. verweigern um z.B. zu erlauben Benutzer u. Gruppen zu erstellen - leider kann die Art der Gruppe dort nicht definiert werden.

Merci, ich schau mir gerade "Business Rules" von Quest an, evtl. gehts damit.

cu

blub

Interessante Sache, habe auch 'mal darüber nachgedacht.....

Hatt's denn funktioniert mit der Software von Quest?

Haloo Zusammen

Quest ?? Nie gehört gibs da nen Link dazu ??

Gruss,

MAtthias

Wahscheinlich http://www.quest.com....vermute ich 'mal.... ;) :D

Huupps, Link im Eimer....Sorry :o :o

Hi,

Also Quest - ActiveRoles kann das tatsächlich. Der Link stimmt doch

Merci

blub