Passwort eines anderen Benutzers in Domäne ändern
Normaler Benutzer soll Passwort eines Gastaccounts ändern können
Hallo Community,
ich habe folgendes Problem:
Wir haben im System einen Benutzer, der nur dafür da ist, externen Mitarbeitern Zugriff auf ein passwortgeschütztes HTTP-Verzeichnis mit Austausch-Dateien zu geben.
Jetzt möchte aber unsere Sekretärin (kein Administrator) das Passwort von Zeit zu Zeit ändern.
Mein erster Gedanke war also:
In der Registerkarte "Sicherheit" des Benutzers die Sekretärin eintragen und bei "Kennwort ändern" und "Kennwort erneut festlegen" den Haken setzen. Dazu ein kleines Shell-Skript: net user exshare * /DOMAIN
Führe ich das als administrator aus, funktioniert auch alles. Testet das Skript aber ein normaler Benutzer kommt immer ein Fehler "Zugriff verweigert" zurück.
Welche Einstellung muss ich vornehmen, dass das möglich ist?
ich habe folgendes Problem:
Wir haben im System einen Benutzer, der nur dafür da ist, externen Mitarbeitern Zugriff auf ein passwortgeschütztes HTTP-Verzeichnis mit Austausch-Dateien zu geben.
Jetzt möchte aber unsere Sekretärin (kein Administrator) das Passwort von Zeit zu Zeit ändern.
Mein erster Gedanke war also:
In der Registerkarte "Sicherheit" des Benutzers die Sekretärin eintragen und bei "Kennwort ändern" und "Kennwort erneut festlegen" den Haken setzen. Dazu ein kleines Shell-Skript: net user exshare * /DOMAIN
Führe ich das als administrator aus, funktioniert auch alles. Testet das Skript aber ein normaler Benutzer kommt immer ein Fehler "Zugriff verweigert" zurück.
Welche Einstellung muss ich vornehmen, dass das möglich ist?
Please also mark the comments that contributed to the solution of the article
Content-Key: 26046
Url: https://administrator.de/contentid/26046
Printed on: April 24, 2024 at 23:04 o'clock
5 Comments
Latest comment
Also ich würde das anders machen . Wenn ich das richtig verstanden habe dann willst das die "Tante" den Account mit dem der andre User zugreift das Passwort ändern. Oder???
Also existiert logischerweise im Active Directory ein User Account für den Zugriff auf den Web Ordner??? Wenn das so ist legen eine neue OU an z.B. "HTTP user " schiebe dort den UserAccount rein der Zugriff über das WEB haben soll und dansch machst du ein Rechtsklick auf die Neue "OU" und gehst auf Objekt verwaltung zuweisen . da gibst dann der Tante das Recht kennwort erstellen und zurücksetzen. Anschliessend richtest du ihr mit der mit "mmc " eine Konsole ein auf der sie Zugriff auf diese OU hat dann hat sie die Möglichkeit den User zuverwalten.
MFG
Hoffe konnte dir helfen falls nicht beschreib mir bitte dein System was wo läuft usw. und ob du überhaupt einen DC hast oder ob alles per Arbeitgruppe läuft.
Also existiert logischerweise im Active Directory ein User Account für den Zugriff auf den Web Ordner??? Wenn das so ist legen eine neue OU an z.B. "HTTP user " schiebe dort den UserAccount rein der Zugriff über das WEB haben soll und dansch machst du ein Rechtsklick auf die Neue "OU" und gehst auf Objekt verwaltung zuweisen . da gibst dann der Tante das Recht kennwort erstellen und zurücksetzen. Anschliessend richtest du ihr mit der mit "mmc " eine Konsole ein auf der sie Zugriff auf diese OU hat dann hat sie die Möglichkeit den User zuverwalten.
MFG
Hoffe konnte dir helfen falls nicht beschreib mir bitte dein System was wo läuft usw. und ob du überhaupt einen DC hast oder ob alles per Arbeitgruppe läuft.