Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory Delegation und erlauben von Replikation?

Frage Microsoft Windows Server

Mitglied: Morpheus2100

Morpheus2100 (Level 1) - Jetzt verbinden

22.11.2010 um 17:06 Uhr, 8230 Aufrufe, 2 Kommentare

Hallo Leute,

bin aktuell an einem Delegationskonzept für ne Windows Domäne dran.

z.B. Tier Gruppe 1 darf Passwörter und Gesperrtstatus zurücksetzten.

funktioniert an sich schon perfekt!

Jedoch würde ich auch gerne haben, dass die leute ne manuelle Replikation der DC´s ausführen dürfen.
D.h. ich stelle ihnen ein script zur Verfügung, mit welchem Sie die DC´s repliziern lassen können!

Sie sind aktuell einfache DomänenBenutzer, ich will Sie nicht unter EnterpriseAdmins haben, da sie ja sonst wieder alles düfen oder??

Was muss ich machen, dass die Benutzer der Tier Gruppe 1, die Replikation manuell anschmeißen dürfen?
(Aktuelle Fehlermeldung bei mit SyncAll:
Fehler beim Austellen der Replikation: 8453 (0x2105):
Der Replikationszugriff wurde verweigert. usw...) )

Könnt ihr mir hier helfen, wie ich sowas umsetzten kann?

Schöne Grüße
Michael Pinker
Mitglied: Andre1979
22.11.2010 um 18:45 Uhr
Das sollte gehen wenn Die User die das dürfen sollen Mitglieder der Organisations Admins sind, aber lieber noch mal nachgoogeln, bin mir da jetzt nicht ganz sicher.
Aber wenn diese User die Replikation anstoßen dürfen haben sie zwangslaüfig auch noch andere Rechte die se wahrscheinlich lieber nicht haben sollten.

schau mal hier: http://www.tecchannel.de/server/windows/465870/sicherheitskonfiguration ...
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
22.11.2010 um 22:13 Uhr
Servus,

das ist ja gerade das Besondere am "Active Directory". Das man eben gezielt nur ein einzelnes Recht an jemanden delegieren kann,
ohne ihn zu einer der BuiltIn-Gruppen hinzuzufügen und somit letzten Endes dem Benutzer zu viel Rechte gibt.
Selbstverständlich solltest du die Gruppe "Organisations Admins" meiden. Damit schießt du ja mit "Kanonen auf Spatzen".
Und im Gegenteil, dadurch entsteht die Gefahr, dass derjenige der zu dieser Gruppe hinzugefügt wird, wissentlich oder unwissentlich auch noch Schaden anrichtet.
Evtl. sogar irreparabel.

Daher solltest du lediglich das Recht delegieren, das tatsächlich benötigt wird.

Das was du suchst, findest du in dem folgenden Whitepaper:

[Download details: Best Practices for Delegating Active Directory Administration Appendices]
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=29dbae88-a2 ...

Halte mindestens nach diesen "Extended Rights" Ausschau:

Replication Synchronization
Replicating Directory Changes
Replicating Directory Changes All

Dann solltest du diese mit DSACLS (auch wegen der Dokumentation) an eine entsprechende Gruppe (und nicht an einen einzelnen Benutzer) delegieren.
Die Rechte musst du für jede *Verzeichnispartition* delegieren, zumindest die, für die der Benutzer die Replikation anstoßen soll.


Viele Grüße

/ > Yusuf Dikmenoglu

P.S. Ich habe mich kurzerhand dazu entschloßen, in Kürze darüber zu schreiben.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Active Directory Report (7)

Frage von mah0ni zum Thema Windows Server ...

Windows Server
gelöst Migration Manager for Active Directory (3)

Frage von adrian138 zum Thema Windows Server ...

Windows Server
Active Directory-Verwaltungscenter macht Probleme (1)

Frage von MrFuzz zum Thema Windows Server ...

Windows Server
gelöst Verschlüsselungsmethode Active-Directory Domänen Usern (4)

Frage von User79 zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (16)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Router & Routing
FTTH bzw FTTB Router (13)

Frage von ukulele-7 zum Thema Router & Routing ...