Active Directory Attribute: employeeID und employeeNumber ausfüllen lassen?
Hallo,
blöde Frage, aber gibt es eine Möglichkeit (mit möglichst vertretbarem Aufwand), ohne haufenweise Permissions zu vergeben, normalen Usern die Möglichkeit einzuräumen, selbst obige Felder in einer Active Directory-Umgebung zu befüllen?
Grund:
Die Admin-Abteilung ist nämlich nicht für Personalpolitik zuständig, bekommt aber derzeit die Änderungswünsche der einzelnen Sekretariate und muss hier die Daten eintragen.
Server-Landschaft: durchgehend Server 2012R2-Umgebung.
Wenn es ein kostenpflichtiges Tool gäbe, das dies ermöglichen würde, auch kein Problem.
LG
blöde Frage, aber gibt es eine Möglichkeit (mit möglichst vertretbarem Aufwand), ohne haufenweise Permissions zu vergeben, normalen Usern die Möglichkeit einzuräumen, selbst obige Felder in einer Active Directory-Umgebung zu befüllen?
Grund:
Die Admin-Abteilung ist nämlich nicht für Personalpolitik zuständig, bekommt aber derzeit die Änderungswünsche der einzelnen Sekretariate und muss hier die Daten eintragen.
Server-Landschaft: durchgehend Server 2012R2-Umgebung.
Wenn es ein kostenpflichtiges Tool gäbe, das dies ermöglichen würde, auch kein Problem.
LG
Please also mark the comments that contributed to the solution of the article
Content-Key: 380166
Url: https://administrator.de/contentid/380166
Printed on: April 24, 2024 at 02:04 o'clock
4 Comments
Latest comment
Nennt sich AD-Delegation und hatten wir hier schon diverse Threads dazu, hier ein paar meiner Links zum Thema
Wie du Usern Schreibzugriff auf Ihre eigenen Attribute gibst steht bereits hier im zweiten Punkt des Links
Anmeldestatus von Benutzern im Active Directory speichern
Grüße Uwe
- Die Delegation von Berechtigungen
- Einzelne Attribute für die Bearbeitung freigeben
- AD-Berechtigungen mit der Konsole vergeben
- Video zum freigeben von Attributen
- Erstellen von benutzerdefinierten MMC-Konsolen für delegierte Aufgaben im Active Directory
- Adressen im Sekretariat bearbeiten lassen
Wie du Usern Schreibzugriff auf Ihre eigenen Attribute gibst steht bereits hier im zweiten Punkt des Links
Anmeldestatus von Benutzern im Active Directory speichern
Grüße Uwe