sonder Admin

[Roi Danton 10]

Hi,

 

hat von Euch jemand eine Idee wie ich einen "Sonderadmin" erzeugen kann, welche im ADS nur Namen, Beschreibung, Telefonnummer ändern kann.

Jedoch nicht Kennwort änderen, Nutzer deaktivieren, halt keine Sicherheitsrelevanten Daten änderen.

 

Ich hab mit dsacls rumgespielt, bin aber nicht zu einem Ergebniss gekommen.

 

Ideen?

 

Gruß,

 

Roi Danton

[DeLiRiUm 10]

Was mir jetzt dazu einfällt, wäre die Geschichte mit den Taskpads.

Ich weiß nur nicht, ob du sowas meinst!! :D

[Roi Danton 10]

Original geschrieben von DeLiRiUm

Was mir jetzt dazu einfällt, wäre die Geschichte mit den Taskpads.

Ich weiß nur nicht, ob du sowas meinst!! :D

Was für Dinge?

[DeLiRiUm 10]

Um einfache administrative Aufgaben in einer Art Assistent zusammenzufassen, existieren innerhalb der MMC-Konsole Taskpads.

Ein Taskpad ist eine andere Ansicht eines Snap-ins. Mit

ihm definiert man einen Hilfetext, ein Icon sowie einen zu einem Snap-in passenden Befehl oder mehrere davon. Diese werden dem Anwender der Konsole in Form eines abgewandelten Wizards präsentiert.

[Roi Danton 10]

Original geschrieben von DeLiRiUm

Um einfache administrative Aufgaben in einer Art Assistent zusammenzufassen, existieren innerhalb der MMC-Konsole Taskpads.

Ein Taskpad ist eine andere Ansicht eines Snap-ins. Mit

ihm definiert man einen Hilfetext, ein Icon sowie einen zu einem Snap-in passenden Befehl oder mehrere davon. Diese werden dem Anwender der Konsole in Form eines abgewandelten Wizards präsentiert.

ähm :)

Noch nie gehört :rolleyes:

Wie geht dem?

 

Hast Du zufällig ein Link der das genauer beschreibt???

 

Gruß,

 

Roi Danton

[Roi Danton 10]

Ich glaub das mit den Pads ist nur eine Ansichtssache...

Also wie die MMC´s gestatlet werden aber ich hab nichts gefunden, was darauf schließen läst, dass man dort mit Rechten jemanden was erlauben bzw. was verbieten kann.

[DeLiRiUm 10]

Mhhh, stimmt. Da war ich wohl zu voreilig. :rolleyes:

Ansomnsten nen neuen User anlegen, der die Taskpads benutzen soll.

Sorry nochmal!! :(

[Roi Danton 10]

Original geschrieben von DeLiRiUm

Mhhh, stimmt. Da war ich wohl zu voreilig. :rolleyes:

Ansomnsten nen neuen User anlegen, der die Taskpads benutzen soll.

Sorry nochmal!! :(

 

Die kann man leider nich so weit aufdröseln, dass dort einzelne Masken zu unterteilen sind.

[the_brayn 10]

Hiho,

 

schon mal mit Objektverwaltung zuweisen probiert?

 

Rechte Maustaste auf OU -> Objektverwaltung zuweisen. Dort kannst du genau angeben was wer lesen/ändern darf im AD.

 

Gruß Guido

[Roi Danton 10]

Original geschrieben von the_brayn

Hiho,

 

schon mal mit Objektverwaltung zuweisen probiert?

 

Rechte Maustaste auf OU -> Objektverwaltung zuweisen. Dort kannst du genau angeben was wer lesen/ändern darf im AD.

 

Gruß Guido

 

Hi,

 

das währe ja einfach :)

Leider lassen sich diese Rechte nicht mit der GUI irgendwie produzieren.

 

Hab aber ein nettes Tool gefunden.

dsacls

Damit habe ich einer Gruppe Rechte, auf die einzelnen Atribute, unterhalb einer OU zugewiesen.

War ein wenig kompliziert, die richtigen Feldnamen rauszubekommen aber adsiedit hat geholfen :)

 

Falls es jemand interessiert *g*

 

Danke an alle für die Hilfe!

 

Gruß,

 

Roi Danton