Eingeschränkte Rechte

[m2k2 10]

Hallo,

 

ich möchte einem Mitglied im Administratorenteam keine vollen Administrationsrechte geben, sondern einen seperaten User im AD einrichten, so dass er Rechner in Domänen integrieren kann und im AD User anlegen kann. Das ist schon viel, deswegen weiß ich nicht ob es geht ? Wenn nicht, wie kann ich Ihn trotzdem einschränken ?

[Christoph35 10]

Klar geht das, Du kannst die Rechte über den Delegierungs-Assistenten vergeben. Den kannst Du über das Kontext-Menü der entsprechenden OUs oder der Domain aufrufen.

 

Christoph

[Daim 12]

Servus,

 

ich möchte einem Mitglied im Administratorenteam keine vollen Administrationsrechte geben, sondern einen seperaten User im AD einrichten, so dass er Rechner in Domänen integrieren kann und im AD User anlegen kann. Das ist schon viel, deswegen weiß ich nicht ob es geht ?

 

das ist nicht viel, sondern "Standard". ;-)

Du kannst dank der Objektverwaltung vieles im AD an einen normalen Benutzer delegieren. Das ist doch gerade der Vorteil des Active Directorys.

 

Lies dir dazu dieses durch und probiere es aus. Du wirst sehen, was man alles delegieren kann.

Falls dann noch Fragen sind... frage.

 

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

 

 

Abgesehen davon kann seit Windows 2000 ohnehin jeder authentifizierte Benutzer 10 Clients zur Domäne hinzufügen.

 

Yusuf`s Directory - Blog - Clients in die Domäne hinzufügen

[m2k2 10]

OK :-)

 

Also erstelle ich einen User mit Standard Userberechtigungen und deligiere AD Rechte ?

[Daim 12]

Also erstelle ich einen User mit Standard Userberechtigungen und deligiere AD Rechte ?

 

Exakto Mundo.

[m2k2 10]

Jetzt soll er aber mit Acronis Sicherungen starten und das per Remote auf dem Server ?

[Errazzor 10]

Jetzt soll er aber mit Acronis Sicherungen starten und das per Remote auf dem Server ?

 

...was *nichts* mit AD Berechtigungen zu tun hat...

 

Ich würde eins nach dem anderen machen. Erarbeite Dir erstmal ein anständiges AD Delegation Konzept und setze das am besten erstmal in einer Testdomain um.