Berechtigungen für Bereichadmin

[a_hempelt 10]

Hallo,

 

ich bekomme für unbestimmte Zeit eine Unterstützung für die Administration von nur genau 15 Rechnern.

Insgesamt umfasst unser Netz 85 PCs und 8 Server in einer Domäne.

 

Wie kann ich dem Bereichsadmin am besten Adminrechte nur für diese 15 PCs geben, für welche er zuständig ist? Er soll weder auf die Server noch auf die restlichen PCs mit Adminrechten zugreifen können.

Meine Idee ist, lokale Admins auf den betreffenden PCs für ihn einzurichten.

Die zweite Idee ist, im ADS für die betroffenen Computer dem Domainbenutzer Bereichsadmin Vollzugriff einzustellen.

Gibt es noch eine bessere Lösung oder gänzlich anderen Ansatz?

 

Diese Einschränkung der Rechte ist zwingend notwendig, zumal die Anforderung von ganz oben kommt - leider.

 

Danke für Eure Gedanken!

[grizzly999 11]

Meine Idee ist, lokale Admins auf den betreffenden PCs für ihn einzurichten.

Ja, genau so. Entweder manuell, oder per GPO mittels Restricted Groups für diese 15 PCs

 

Die zweite Idee ist, im ADS für die betroffenen Computer dem Domainbenutzer Bereichsadmin Vollzugriff einzustellen.

Was soll das bringen? Dass er im AD Vollzugriff auf das Computerkonto hat?! Braucht er nicht. Dann hat er aber noch keinerlei administrative Berechtigungen auf dem Rechner selber

 

grizzly999