User als Admin für eine bestimmte OU festlegen

[phatair 39]

Hallo zusammen,

 

wir haben bei uns 1 Domäne in der es 2 Standorte gibt. Für jeden Standort gibt es eine eigene OU mit den entpsrechenden Benutzern und Computern.

 

Nun würde ich gerne für den Standort 2 einen Administrator definieren der aber nur in der OU des Standortes 2 Berechtigungen hat. Ich habe schon die Option gefunden "Objektverwaltung zuweisen" aber ich bin mir nicht sicher ob das der richtige Weg ist, da es mir vor allem darum geht das der User dann Admin Rechte auf den PCs in der Standort OU hat. Mit der Objektverwaltung zuweisen gibt man dem User ja nur die Rechte in der AD und der entsprechenden OU z.b. User zu löschen, anzulegen, usw. ...

 

Ich würde aber gern dem User so berechtigen das er die PCs administrieren kann und das mit einem "Domänen Admin" der eben nur für die eine Standort OU gilt.

 

Wäre für TIps sehr dankbar.

Gruß

[Stephan Betken 43]

Hallo phatair,

 

du kannst den jeweiligen Benutzer mittels GPO zu den lokalen Administratoren auf den Computern der OU hinzufügen lassen.

[NorbertFe 2.027]

Oder ums genau zu sagen:

Eingeschränkte Gruppen

 

Bye

Norbert

[Stephan Betken 43]

Ich dachte eigentlich eher an "Lokale Benutzer und Gruppen" in den GPPs (falls das richtige OS zur Konfiguration vorhanden ist). :)

[NorbertFe 2.027]

Die Diskussion gabs häufiger. ;)

[Stephan Betken 43]

Die Diskussion gabs häufiger. ;)

Und in dem Fall haben die GPPs mit der Zielgruppenadressierung nach Standort gewonnen? ;)

[NorbertFe 2.027]

Nö. :) haben sie hier?

[Stephan Betken 43]

Wenn ich das zu entscheiden hätte! :D ;)

[phatair 39]

Danke euch beiden.

 

Das heißt also ich habe 2 Möglichkeiten. Entweder über GPP (die können wir verwenden da wir XP SP3 Clients inkl. des benötigten Updates haben) und dann anhand des Standortes die lokalen Accounts einrichten.

 

Oder aber ich mache das mit Eingeschränkte Gruppen.

Wie es aussieht scheint es für beide Lösungen Befürworter zu geben ;)

Werde mir beides mal anschauen, vom Bauch her würde ich eher zu den GPPs tendieren.

[Stephan Betken 43]

Wenn die GPPs genutzt werden, dann die Zielgruppenadressierung nach Standort und OS oder OUs, damit die Zuordnung nicht auch auf den Servern geschieht.