AliBaba 10 Geschrieben 27. Mai 2016 Melden Teilen Geschrieben 27. Mai 2016 Hallo in die Runde. Habe hier eine Aufgabe zu lösen, wo Ich irgendwie nicht weiter komme. Wir haben 3 Domänencontroller laufen, wobei der eine in China steht. Jetzt wollen wir einen Chinaadmin erstellen und dem Berechtigungen geben für den DC in China. Dem habe Ich unter Objektverwaltung zuweisen Berechtigungen erteilt. Konnte mich aber mit dem User nicht am DC in China anmelden. Unter lokale Richtlinien habe ich den User manuell in die "remote anmelden zulassen" hinzugefügt. Jetzt kann er sich anmelden aber die ganzen Verwaltungstools nicht starten. Ich will eigentlich, dass der auf dem Server die eigene OU verwaltet. oder hab ich in dem Ganzen einen Denkfehler.?! Danke schon mal. Zitieren Link zu diesem Kommentar
testperson 1.707 Geschrieben 27. Mai 2016 Melden Teilen Geschrieben 27. Mai 2016 Hi, ja. Installiere dem "Chinaadmin" die RSAT Tools fürs AD und delegiere Ihm entsprechend die Berechtigungen auf die OU. Er wird / muss die Änderungen ja zwangsweise auf allen DCs machen. Bzw. selbst wenn er nur auf dem "ChinaDC" ändert, repliziert dieser ja sämtliche Änderungen an euere anderen DCs. Gruß Jan Zitieren Link zu diesem Kommentar
NorbertFe 2.061 Geschrieben 27. Mai 2016 Melden Teilen Geschrieben 27. Mai 2016 Der Denkfehler ist, dass du nicht Admin auf nur einem dc sein kannst. Bist du es auf einem, bist du es auf allen. ;) Zitieren Link zu diesem Kommentar
AliBaba 10 Geschrieben 27. Mai 2016 Autor Melden Teilen Geschrieben 27. Mai 2016 (bearbeitet) überzeugt :) werde jetzt auf eine Testmaschine die Tools installieren und mal testen. Vielen dank. super funktioniert! danke.. bearbeitet 27. Mai 2016 von AliBaba Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.