AD: Gruppe durch andere Gruppe verwalten

[Minti 10]

Gibt es eine Möglichkeit wie ich eine Gruppe im AD durch eine andere verwalten kann? Bekomme immer die Fehlermeldung das diese Gruppe kein Benutzer bzw. Integriertes Sicherheitsprinzipal ist.

 

Gruß

Minti

[lefg 276]

Die Gruppe der Domänen-Admins verwaltet die "Benutzer". Du möchtest wahrscheinlich delegieren die Verwaltung an jemanden der nicht zur administrativen Hirachie gehört.

 

Delegation ist wohl das richtige Stichwort für dein Begehr.

[woiza 10]

Hi,

 

die Gruppe der du die Administration über die andere erlauben willst, sollte eine Sicherheitsgruppe sein. Kann es sein, dass du es mit einer Verteilergruppe probierst?

 

Gruß

 

woiza

[Minti 10]

ne war schon ne Sicherheitsgruppe :(

[woiza 10]

Beschreib mal genauer, was du vorhast.

[Minti 10]

Ich möchte eine Gruppe mit Mitarbeitern erstellen. Diese soll von einer Gruppe von "Mitarbeiterverwaltern" administriert werden. Es sollen also die Mitarbeiterverwalter neue Mitglieder in die Gruppe Mitarbeiter einfügen können.

[nobex 10]

Hallo,

 

Du erstellst eine OU und verschiebst dort die zu verwaltende Gruppe hinein. Danach delegierst Du über Rechtsklick auf die OU -> 'Objektverwaltung zuweisen ...' das entspr. Recht auf die Verwaltergruppe. Rückgangig kannst Du das ganze über die Sicherheitseinstellungen (ACL) der OU.

 

Gruß Robert