MMC mit beschränkten Berechtigungen

[Mr. Green 10]

Schönen guten Tag,

 

ich möchte folgendes erreichen:

 

Ein Mitarbeiter in einer Zweigniederlassung soll die Möglichkeit haben, die Kennwörter seiner Kollegen zurückzusetzen. Er soll keine Adminrechte bekommen und nur auf die OU zugreifen können, in der die Mitarbeiter angelegt sind.

 

Ich habe eine MMC erstellt, die nur Zugriff auf eine bestimmte OU zulässt. Des Weiteren darf der Benutzer dieser MMC nur Passwörter zurücksetzen. Dann habe ich die MMC im beschränkten Benutzermodus abgespeichert.

 

So weit so gut, wenn ich jetzt allerdings die MMC auf einem anderen PC öffnen möchte, bekomme ich die Fehlermeldung, dass ein Snap-In nicht geladen werden konnte.

 

Ich habe auf meinem PC das W2k3-AdminPack installiert, auf dem anderen PC nicht. Muss das da auch rauf?

 

Wenn ja, dann hätte der Mitarbeiter in der Zweigniederlassung aber ziemlich viele Berechtigungen oder? Er könnte doch dann ohne Probleme z.B. das Snap-In „Benutzer und Computer“ hinzufügen oder?

 

Was wäre denn mal eine elegante Lösung?

 

Schon mal vielen Dank im Vorraus.

 

Gruss,

 

Mr. Green

[certify 10]

Hi!

 

Also, ich kenne mich da auch noch nicht sooo gut aus, Aber ich denke, dass es daran liegen könnte., dass dieses Pak nicht auf diesem Rechner installiert ist, er muss sich das ja irgendwoher holen. Und was den Zugriff auf diese Programme betrifft. Du hast ja schon geschrieben, dass Du diesem User per Richtlinie NUR diejenigen Rechte vergeben hast, die er braucht. Das heisst, dass er mit den Programmen ALLEINE nichts anfangen kann, ohne die entsprechenden Rechte.

 

GRuss

 

certify

[Hacko 10]

hi Mr. Green,

 

schau mal hier:

http://www.mcseboard.de/showthread.php?postid=128693#post128693

http://www.mcseboard.de/showthread.php?postid=239603#post239603

 

das sollte deine Fragen klären

[Mr. Green 10]

Na gut,

 

dann installiere ich ihm mal die AdminTools. :(

 

Wird schon schiefgehen. :suspect:

 

Wie immer: Vielen Dank, die Herren (echt gutes Forum) :)

 

Gruss, Mr. Green