5
Tool für das Anlegen von Benutzer vom Client aus - Windows 2000 Server
Gesucht ist ein Tool oder ein Tipp, wie man es schafft als Benutzer von einem Client-Rechner, andere Benutzer anzulegen.
Hallo,
in unserem Jugendhaus haben wir ein neues Netzwerk aufgebaut. Klappt fast alles soweit, außer die Anmeldung am DC über ein WinXP-Rechner, die dauert ganz schön lange, obwohl DNS-angaben am Client nicht vergessen wurden. Aber das ist jetzt noch nicht das größte Problem.
Performance:
Server - Windows Server 2000
Workstation - 6x Windows XP - 2x Windows 2000
Nun haben wir uns in den Kopfgesetzt das unsere Jugendarbeiter Benutzer (Jugendliche für die öffentlichen PC's mit Zugang zum Internet) anlegen anlegen sollen. Die Jugendarbeiter sollen nun aber keine Admins sein und sich auch nicht an den Server setzen um Benutzer anzulegen. Des wegen meine Frage. Gibt es ein Tool, mit dem unsere Jugendarbeiter (ohne Adminrechte) von einem Client aus Benutzer (Jugendliche) anlegen kann? Die Benutzer sollten auch schon einer Organisationseinheit und Gruppe angehören, die der Jugendarbeiter nicht verändern kann.
Wir wären total glücklich wenn uns jemand helfen kann...
in unserem Jugendhaus haben wir ein neues Netzwerk aufgebaut. Klappt fast alles soweit, außer die Anmeldung am DC über ein WinXP-Rechner, die dauert ganz schön lange, obwohl DNS-angaben am Client nicht vergessen wurden. Aber das ist jetzt noch nicht das größte Problem.
Performance:
Server - Windows Server 2000
Workstation - 6x Windows XP - 2x Windows 2000
Nun haben wir uns in den Kopfgesetzt das unsere Jugendarbeiter Benutzer (Jugendliche für die öffentlichen PC's mit Zugang zum Internet) anlegen anlegen sollen. Die Jugendarbeiter sollen nun aber keine Admins sein und sich auch nicht an den Server setzen um Benutzer anzulegen. Des wegen meine Frage. Gibt es ein Tool, mit dem unsere Jugendarbeiter (ohne Adminrechte) von einem Client aus Benutzer (Jugendliche) anlegen kann? Die Benutzer sollten auch schon einer Organisationseinheit und Gruppe angehören, die der Jugendarbeiter nicht verändern kann.
Wir wären total glücklich wenn uns jemand helfen kann...
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 107073
Url: https://administrator.de/contentid/107073
Printed on: April 25, 2024 at 23:04 o'clock
5 Comments
Latest comment
Dazu kannst du einfach eine abgespeckte Version der "Active Directory Benutzer und Computer erstellen" und Jugendarbeitern zur verfügung stellen.
Achtung Umweg: Start > Ausführen > mmc > Datei > Snap-In hinzufügen > Active Directory Benutzer...
> Hinzufügen > OK
Du wählst die OU aus, in der die Jugendarbeiter neue Benutzer anlegen dürfen. Rechtsklick > Objektverwaltung zuweisen... > Weiter > Sicherheitsgruppe für die Jugendarbeiter auswählen > Weiter > "Erstellt, entfernt und verwaltet Benutzerkonten" > Weiter ...
Damit hast du schonmal das Anlegen der Benutzer delegiert.
Jetzt wählst du mit Rechtsklick auf die OU "Neues Fenster" aus.
Damit hast du schonmal die OU abgeteilt.
Jetzt hakst du noch Unter Ansicht > Anpassen alles ab, wählst unter Datei > Optionen den "Benutzermodus - beschränkter Zugriff, Einzelfenster", drehst unten noch die beiden Checkboxen um und speicherst die Konsole - Fertig.
Die Datei kannst du dann auf die Clients kopieren.
Allerdings muss dazu http://www.microsoft.com/downloads/details.aspx?FamilyID=c16ae515-c8f4- ... installiert sein. (nicht persönlich getestet)
Du kannst auch ein bisschen mit den Aufgabenblockansichten rumspielen, um das Anlegen zu vereinfachen.
Grüße
Max
Achtung Umweg: Start > Ausführen > mmc > Datei > Snap-In hinzufügen > Active Directory Benutzer...
> Hinzufügen > OK
Du wählst die OU aus, in der die Jugendarbeiter neue Benutzer anlegen dürfen. Rechtsklick > Objektverwaltung zuweisen... > Weiter > Sicherheitsgruppe für die Jugendarbeiter auswählen > Weiter > "Erstellt, entfernt und verwaltet Benutzerkonten" > Weiter ...
Damit hast du schonmal das Anlegen der Benutzer delegiert.
Jetzt wählst du mit Rechtsklick auf die OU "Neues Fenster" aus.
Damit hast du schonmal die OU abgeteilt.
Jetzt hakst du noch Unter Ansicht > Anpassen alles ab, wählst unter Datei > Optionen den "Benutzermodus - beschränkter Zugriff, Einzelfenster", drehst unten noch die beiden Checkboxen um und speicherst die Konsole - Fertig.
Die Datei kannst du dann auf die Clients kopieren.
Allerdings muss dazu http://www.microsoft.com/downloads/details.aspx?FamilyID=c16ae515-c8f4- ... installiert sein. (nicht persönlich getestet)
Du kannst auch ein bisschen mit den Aufgabenblockansichten rumspielen, um das Anlegen zu vereinfachen.
Grüße
Max
also, die beschreibung ist schon ganz gut, bekomme das mit dem verteilen aber nicht hin.. also ich hab das adminpack auf den xp-rechnern installiert, bei w2k gehts ja nun ni..
so, und nun? wenn ich die abgespeicherte konsole nun auf dem clienten als "jugendarbeiter" öffne, sagt der nö.. Also wie integrier ich das nun bei den jugendarbeiter?
was wie und wo kann ich mit der aufgabenblockansicht rumspielen?
so, und nun? wenn ich die abgespeicherte konsole nun auf dem clienten als "jugendarbeiter" öffne, sagt der nö.. Also wie integrier ich das nun bei den jugendarbeiter?
was wie und wo kann ich mit der aufgabenblockansicht rumspielen?
Hallo,
hast du mal probiert die Konsole auf einem der Clients mit Admin Pack selbst anzulegen?
Es kann sein, dass die mmc auf dem Server und die aus dem Adminpack nicht identisch ist und sie darum nicht geladen werden kann.
Mit der Aufgabenblock/Taskpad-Ansicht hab ich selbst noch nicht gearbeitet, aber vielleicht hilft dir das Beispiel hier weiter:
http://www.hh.schule.de/ak/nt/passwort.htm
http://www.petri.co.il/create_taskpads_for_ad_operations.htm
hast du mal probiert die Konsole auf einem der Clients mit Admin Pack selbst anzulegen?
Es kann sein, dass die mmc auf dem Server und die aus dem Adminpack nicht identisch ist und sie darum nicht geladen werden kann.
Mit der Aufgabenblock/Taskpad-Ansicht hab ich selbst noch nicht gearbeitet, aber vielleicht hilft dir das Beispiel hier weiter:
http://www.hh.schule.de/ak/nt/passwort.htm
http://www.petri.co.il/create_taskpads_for_ad_operations.htm
Servus, also nach der Anleitung "Aufgabenansicht/Taskpadansicht" klappt einwandfrei. Mit dem Adminpack komm ich aber nicht so richtig weiter. Auf den xp-clients hab ich den installiert, aber meine erstellte msc kann ich trotzdem nicht ausführen.. da habert es anscheint an den Berechtigungen, zumindest kommt da ne fehlermeldung.. aber ich bin da noch am probieren..
Alles Klar ich hab es hinbekommen..
Noch mal als Tip für weitere Leser:
Für Windows XP-Clients solltet ihr das Adminpack für Windows Server 2003 installieren, danach noch das Servicpack 2 des Adminpacks.
Um eine Konsole wie in o.g. Links zu erstellen, müsst Ihr auf dem Klienten angemeldet sein und ein Mitglied der Gruppe "Kontooperator" sein. Die MMC aufrufen und Konsole erstellen.
Für Windows 2000 habe ich leider kein Adminpack gefunden. Ach die Konsole die ich erstellt habe unter Windows 2000 Server, kann nicht auf XP-Klienten verteilt werden, bzw. ist nicht so richtig kompatibel.
LG und Danke..
Noch mal als Tip für weitere Leser:
Für Windows XP-Clients solltet ihr das Adminpack für Windows Server 2003 installieren, danach noch das Servicpack 2 des Adminpacks.
Um eine Konsole wie in o.g. Links zu erstellen, müsst Ihr auf dem Klienten angemeldet sein und ein Mitglied der Gruppe "Kontooperator" sein. Die MMC aufrufen und Konsole erstellen.
Für Windows 2000 habe ich leider kein Adminpack gefunden. Ach die Konsole die ich erstellt habe unter Windows 2000 Server, kann nicht auf XP-Klienten verteilt werden, bzw. ist nicht so richtig kompatibel.
LG und Danke..
