Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Delegieren von bestimmten Aufgaben an Site-Admins

Mitglied: andibtf

andibtf (Level 1) - Jetzt verbinden

19.09.2006, aktualisiert 10:52 Uhr, 3478 Aufrufe, 3 Kommentare

hallo zusammen,

endlich haben auch wir unsere nt4 domäne in ein ads migriert - und im großen und ganzen gabs keine probleme.
wir möchten jetzt unseren site-admins in den niederlasungen bestimmte rechte (innerhalb ihrer OU) zur verwaltung delegieren:

1. aufnahme von computern in die domäne

2. zurücksetzen von passwörtern

3. sperren und entsperren von useraccounts

4. verwalten von druckern / queues

wie würdet ihr das machen?

vielen dank im vorraus!

andi
Mitglied: bitfix
19.09.2006 um 10:00 Uhr
... zuerst mal die user der sites in richtige OU's packen.
Im Prinzip ist es immer das selbe, was Du einer bestimmten Gruppe Managen lassen willst sollte sich in einer OU befinden.

Dann mal in der AD mit rechter maus auf diese OU - dann kannst Du "Objectverwaltung Zuweisen machen"...

Das ist soweit der richtige weg für 2 und 3

Für Computer in die Domäne aufnehmen. Jeder User kann das - aber nur eine beschränkte Anzahl (ich glaub 25). Also dem site-admin das recht geben dass er das darf. OU hilft da naürlich nix - da muß mann schon auf die domain gehen...

für 4 - eine gruppe anlegen drucker-operators und die jeweiligen nutzer dazufügen.
Da nicht sicherheitskritisch (mein ich jedenfalls) kannst Du ja alle admins, site-admins gruppen dazu tun.
Bitte warten ..
Mitglied: andibtf
19.09.2006 um 10:21 Uhr
danke erstmal für die schnelle antwort!

also es gibt bereits eine ou pro site, in der sich die jeweiligen user, computer und gruppen befinden - soweit schonmal ne gute vorraussetzung

weisst du, die genau die berechtigungen zu punkt 2 und 3 lauten?

da gibt es ja so einiges...
Bitte warten ..
Mitglied: bitfix
19.09.2006 um 10:52 Uhr
Also wenn Du es wie beschrieben mit dem Assistenten machst, dann:

Gibst Du erst mal die Gruppe an, der du die rechte geben möchtest.


Dann Benutzerdefinierte Tasks (allgemein + Eigenschaftsspezifisch)
Benutzer Objekte anklicken

Du brauchst "lockouttime lesen" + "lockouttime schreiben" um ein Konto zu entsperren
Kennwort andern, Kennwort erneut festlegen.
und halt was Du sonst noch so alles tun willst.

Wenn Du es so machst, dann darf der siteadmin keinen namen ändern ? keine Tel ändern ?
Ein bischen mehr würd ich ihm schon erlauben...
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Berechtigung Delegieren
gelöst Frage von it-winkensWindows Userverwaltung8 Kommentare

Hallo, ich komme leider irgendwie nicht weiter. Ich habe mir einen Testserver Windows 2008R2 aufgesetzt. Ich bin derzeit die ...

Entwicklung

Aufgabe zum überprüfen einer anderen Aufgabe

Frage von treshaEntwicklung4 Kommentare

Hallo Gemeinde! Ich möchte ein Skript erstellen, die eine Aufgabe überprüft und evtl "repariert" (also die auftretenden Fehler behebt). ...

Windows Server

Server 2008 R2: Aufgabe ohne bestimmten Benutzer starten - wie?

gelöst Frage von honeybeeWindows Server3 Kommentare

Hallo, ich versuche gerade, per GPO eine Aufgabe zu verteilen, die unabhängig von der Benutzeranmeldung an einem bestimmten Zeitpunkt ...

Router & Routing

PFSense OpenVPN Site to Site

gelöst Frage von m.reegerRouter & Routing7 Kommentare

Hallo zusammen, ich habe hier gerade ein Site to Site VPN zwischen 2 virtuellen PFSense eingerichtet. Die Folgende Anleitung ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 8 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 9 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 12 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 TagWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...