Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Änderung von Rechten für AD Objekte

Frage Microsoft Windows Server

Mitglied: bjoernmadh

bjoernmadh (Level 1) - Jetzt verbinden

25.10.2012 um 08:41 Uhr, 2223 Aufrufe, 4 Kommentare

Hallo.

Wir haben bei uns ein kleines VBS Script, mit dem die Mitarbeiter Daten in ihrem AD Profil aktualisieren können.

Nun haben wir als neues Feld Department (Abteilung) hinzugefügt. Aufgrund der Tatsache, das unsere User Domänen-Benutzer sind, bekommen sie einen Fehler im Script Zugriff verweigert.

Ist es möglich, die Rechte zum ändern des AD Objekts Department so anzupassen, dass alle Mitglieder der Gruppe Domänen-Benutzer das dürfen? Und können dann zukünfige Mitglieder dieser Gruppe das auch oder muss ich das jedesmal anpassen?

Habe mal im INet gesucht und bin dort auf dsacls.exe gestoßen, konnte aber nichts damit anfangen.

Hoffe jemand hat so was schon gemacht und kennt ne Lösung.

MfG
Björn
Mitglied: DerWoWusste
25.10.2012 um 09:30 Uhr
Moin.

In der ACL des Objektes muss das Recht eingetragen werden für self: write public information. Welches Tool mit welcher Syntax das jetzt macht, musst Du mal suchen.
Bitte warten ..
Mitglied: bjoernmadh
25.10.2012 um 10:41 Uhr
Hallo.

Danke für die Antwort. Das Recht self: write public information kann ich für den User ändern. Bei der Gruppe der Domänen-Benutzer bekomme ich es unter den Sicherheiten nicht angezeigt.

Das Internet ist beim Suchen nach nem Tool leider auch keine Hilfe ...

MfG

Björn
Bitte warten ..
Mitglied: DerWoWusste
25.10.2012 um 11:40 Uhr
Es geht um self, nicht den Benutzer und auch nicht Dom.-Benutzer. Das Ding heißt so.
Bitte warten ..
Mitglied: bjoernmadh
26.10.2012 um 09:14 Uhr
So. Fertig.

Mit dem Windows Server AD Benutzer und Computertool kann man ner OU Objektzuweisungen setzten.

Rechte Maustaste auf die OU / Objetverwaltung zuweisen und dem Assistenten folgen. Dort war es dann auch möglich, nur das Abteilungsattribut zu setzten. Der Hinweis mit Self /Selbst war übrigens gut. Nur dann funktioniert es auch richtig.

MfG

Björn
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst PS Skript AD Objekte auslesen (1)

Frage von m.reeger zum Thema Windows Userverwaltung ...

PHP
Schnellste Auswahl in Objekten (1)

Frage von it4baer zum Thema PHP ...

LAN, WAN, Wireless
gelöst Wifi Auth per PEAP-MSCHAPv2 - AD-Accounts geblockt nach PW-Änderung (11)

Frage von jsysde zum Thema LAN, WAN, Wireless ...

Windows Server
gelöst Migration Domäne v. SBS 2008 nach W2K16, Aufbau des AD - Änderungen nötig? (4)

Frage von departure69 zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (58)

Frage von pjrtvly zum Thema Internet ...

DSL, VDSL
VDSL Signal via PowerLine an Fritzbox - Möglich? (19)

Frage von Seichobob zum Thema DSL, VDSL ...

Windows Server
Benutzer sperrt sich immer wieder im Active Directory Contoller (16)

Frage von Kirdy1301 zum Thema Windows Server ...