Rechte beim Verschieben

[Murf 10]

Hallo zusammen,

 

habe heute vormittag gesucht und auch in unterlagen geblättert, aber keine antwort gefunden...ihr könnt mir sicherlich weiterhelfen!?

 

Wir haben eine Win2000-Domäne mit mehreren OUs

Auf einer OU sind die Zugriffsrechte sehr restriktiv gesetzt (Personalabteilung PA dürfen nur 2 Admins betreuen, Kennwörter zurücksetzen etc.)

 

Wenn jetzt ein MA von der OU PA in eine OU mit "Standard-"Rechten verschoben wird, was passiert mit den Rechten? m.E. sollte das Objekt die neuen Rechte übernehmen, tut es aber nicht, ich muss die Rechte manuell setzen :suspect: . Ist dieses verhalten korrekt? Oder lohnt es sich bei MS Hilfe zu holen?

 

Danke schon mal und noch nen sonnigen Tag ;-)

[Daim 12]

Servus,

 

Auf einer OU sind die Zugriffsrechte sehr restriktiv gesetzt (Personalabteilung PA dürfen nur 2 Admins betreuen, Kennwörter zurücksetzen etc.)

 

wie wurden denn die Rechte für die beiden Administratoren vergeben?

Per Objektdelegierung auf der entsprechenden OU?

 

Zur Kontrolle wer alles welche Rechte auf der OU besitzt:

Wenn du im Snap-In "Active Directory-Benutzer und -Computer" in der Menü-Leiste unter Ansicht die "Erweiterte Funktionen" aktivierst, tauchen in den Einstellungen der OUs ein weiterer Reiter Sicherheit auf.

[Murf 10]

wie wurden denn die Rechte für die beiden Administratoren vergeben?

Per Objektdelegierung auf der entsprechenden OU?

QUOTE]

genau, über die objektverwaltung!

 

habe den sicherheitsreiter eingeblendet, daher weiß ich eben, dass die rechte beim verschieben so bleiben und nicht die rechte der neuen OU übernehmen.

Aber ist das so von MS gewollt? :suspect:

[Daim 12]

Ja, dann ist das ein richtiges Verhalten.

 

Du hast eben nur die Objektdelegierung für das Objekt (in diesem Fall OU) PA vergeben und nicht auf dem Objekt (OU) XY.

In der neuen OU, musst du erneut die Objektdelegierung ausführen.

 

Oder verstehe ich etwas falsch?