franlog 10 Geschrieben 24. Januar 2005 Melden Teilen Geschrieben 24. Januar 2005 Hallo, ich möchte für einen normalen User auf einem Windows2k3 Server eine Konsole einrichten, mit der er folgende Rechte im Active Directory erhalten soll: Kennwort für Benutzerkonten zurücksetzen Konto eines Benutzers sperren (deaktivieren) Konto eines Benutzers entsperren (aktivieren) Die grundsätzliche Vorgehensweise ist mir klar (Konsole einrichten, Taskpad hinzufügen usw.). Dem Benutzer muss man dann ja noch die Objektverwaltung zuweisen, damit ihm überhaupt die entsprechenden Rechte zur Verfügung stehen. Natürlich könnte ich dem User jetzt den allgemeinen Task "Erstellt, entferrnt und verwaltet Benutzerkonten" zuweisen. Damit funktioniert das Ganze, aber der User kann jetzt auch neue User erstellen und Gruppen hinzufügen. Kann mir jemand sagen, wie die expliziten Rechte heissen, die ich dem User zuweisen muss, damit er nur die drei oben genannten Aufgaben erfüllen kann. Danke. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.