haimat
Goto Top

Active Dirctory - welche User dürfen Änderungen vornehmen?

Welche User in einem Active Directory, verwaltet von einem Win Server 2008 R2, haben das Recht, Computer- und Benutzerdaten im Netz zu modifizieren?

Hallo zusammen,

wir haben hier eine kleine Windows Domäne, natürlich inkl. User-Verwaltung im Active Directory, Server-seitig einmal Windows Server 2008, einmal 2003. Der eine oder andere User (nicht Admin) soll in der Lage sein, User im AD zu verwalten. Hierzu gibt es ja die nette Funktion "Delegate Control" in der AD-Verwaltung. Soweit, sogut, das funktioniert.

Meine Frage ist nun aber: wie kann ich herausfinden, an welche User im AD diese Berechtigung bereits delegiert wurde? Ich finde nirgendwo eine Liste dieser User (sondern nur den Wizard, um neue User dieses Recht zu setzen). Weiss jemand von euch, wie man diese User anzeigen kann?

Danke und VG, Matthias

Content-Key: 177408

Url: https://administrator.de/contentid/177408

Printed on: April 19, 2024 at 01:04 o'clock

Member: Hubert.N
Hubert.N Dec 07, 2011 at 16:11:48 (UTC)
Goto Top
Moin

Das kannst du (wie sonst meist auch) über den Reiter Sicherheit herausfinden. Ggf. musst du erst noch unter Ansicht "Erweiterte Funtionen" aktivieren, damit der Reiter angezeigt wird.

Gruß

Hubert
Member: haimat
haimat Dec 07, 2011 at 16:18:37 (UTC)
Goto Top
hmm... du meinst den Reiter "Sicherheit" in der Detail-Ansicht eines AD-Users?
Aber wo finde ich denn eine Auflistung aller User, die diese Berechtigung haben?

VG, Matthias
Member: Hubert.N
Hubert.N Dec 07, 2011 at 16:49:37 (UTC)
Goto Top
Nein - Eigenschaften der OU im AD wählen und dann gibts dort auch einen Reiter Sicherheit.
Member: mkuchen
mkuchen Dec 07, 2011 at 17:04:29 (UTC)
Goto Top
Zitat von @Hubert.N:
Nein - Eigenschaften der OU im AD wählen und dann gibts dort auch einen Reiter Sicherheit.

Vorher im AD unter Ansicht -> erweiterte Funktionen aktiveren, sonst siehste keinen Reiter "Sicherheit".

Und ein kleiner Tip: Dokumentation ist das halbe Leben ;)
Member: 2hard4you
2hard4you Dec 07, 2011 at 17:33:53 (UTC)
Goto Top
Moin,

und jetzt die Klugschei.sserantwort - bis zu 10 PCs kann jeder AD-User dem AD hinzufügen face-wink

Gruß

24
Member: haimat
haimat Dec 07, 2011 at 18:19:17 (UTC)
Goto Top
Zitat von @Hubert.N:
Nein - Eigenschaften der OU im AD wählen und dann gibts dort auch einen Reiter Sicherheit.

Vielen Dank, das ist es face-smile