AD verwaltung für Helpdesk

[Magroll 10]

Hallo zusammen,

nachdem meine Versuche via Google ins Nirvana laufen, würde ich mich freuen von Euch hilfreiche Antworten zu bekommen.

 

Folgende Anforderung beschäftigt mich zur Zeit :

Wir haben im Helpdesk des öfteren Anforderungen wie z.B. Passwörter resetten, hierfür habe ich Lösungen und Tools gefunden. Zudem sollen aber auch User im AD angelegt werden und ggf. Gruppen zugeordnet werden. Jetzt frage ich mich wie ich das einzelnen Kollegen im Helpdesk am besten zur Verfügung stelle. Wir nutzen aktuell ein 2012 R1 AD, sowie Windows 7 Clients. Wenn ich das richtig verstanden habe, gibt es die RSAT Tools 2012 nur für Windows8(.1) und ich bin mir nicht sicher, ob die RSAT Lösung mir wirklich weiterhelfen würde.

 

Zur Zeit habe ich einigen ausgewählten Helpdeskadmins Domänenadminrechte vergeben und Sie melden sich via Remotesession auf dem (virtuellen) DC an, um dort die Tools (Benutzerverwaltung) zu nutzen, diese Lösung finde ich aber sehr unbefriedigend. Prinzipiell wären wir auch bereit Geld auszugeben um hilfreiche Tools anzuschaffen, welche die AD und Rechteverwaltung einfacher gestalten, ich weiß aber nicht welche Tools sich hier wirklich empfehlen, bzw. vielleicht gibt es ja auch viel einfachere Lösungen, welche ich nur bisher übersehen habe?

 

Für hilfreiche Tips bin ich wie immer sehr dankbar.

 

Danke & Gruß,

Mag

[Dukel 455]

Du kannst auch die Rsat Tools von Windows 7 nutzen. Diese unterstützen halt die neuen Features nicht.

 

Domänenadminrechte ist eine schlechte Idee. Du kannst einzelne Berechtigungen (Passwörter zurücksetzen, Gruppen anpassen, User erstellen) direkt vergeben.

 

Evtl. ist ein 3rd Party Tool oder eigene Scripte sinnvoller. Leider kann ich dir kein konkretes Produkt nennen.

[Sunny61 807]

Wenn Du diesen Artikel als Grundlage nimmst, kannst Du das gewünschte selbst umsetzen: http://www.faq-o-matic.net/2008/06/23/ad-adressen-im-sekretariat-bearbeiten-lassen/

BTW: Bei dem erstellen von Usern und hinzufügen oder entfernen aus Gruppen sollte man IMHO auf Scripte zurückgreifen, die das in einem Batchlauf machen.

[Magroll 10]

Das mit dem scripten ist eine coole Sache, sehr schönes Beispiel in welchem man sieht, was so möglich ist. Meine Programmier- / Scriptingkenntnisse reichen zumindest gerade so aus um den Großteil zu verstehen, das Script entsprechend zu erweitern ist da natürlich schon eine andere (Zeit) Frage....

 

Ich schaue mal was bei mir scriptingmäßig so möglich ist und werde ggf. auch die Augen nach Bezahllösungen offen halten. Wenn da noch wer einen Tipp für mich hat, immer her damit!

 

Auf jeden Fall, danke erstmal für Eure Hilfe!

 

Gruß,

Mag

[CoolAce 17]

Wenn du SharePoint hast kannst du für kleines Geld das AD Self Service Porta von http://www.boostsolutions.com/ nutzen, hab es vor ein paar Monaten bei einem

Kunden implementiert und ist super, das ganze geht über eine Weboberfläche und du kannst da sehr gut Sachen wie Gruppenpflege oder Kennwörter zurücksetzen delegieren,

eine einfache Weboberfläche und so simpel das der Help Desk hier keine Vorkenntnisse oder Tools brauch

[daabm 1.366]

Für das, was Du oben schreibst, gibt es sogar extra eine vordefinierte Gruppe... "Konten-Operatoren" :)