Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory Delegierung Benutzerkonto sperren/entsperren

Frage Microsoft Windows Server

Mitglied: thunderwave

thunderwave (Level 1) - Jetzt verbinden

19.03.2007, aktualisiert 24.04.2007, 15259 Aufrufe, 5 Kommentare

Hallo!

Ich möchte einer Benutzergruppe in der AD folgende Berechtigungen erteilen: "Kennwörter von Benutzerkonten zurücksetzen", "Kennwortänderungen erzwingen" und "Benutzerkonten sperren/entsperren".

Per "Objektverwaltung delegieren" konnte ich die Kennwortberechtigungen auch bereits entsprechend delegieren und das funktioniert auch prima. Das ganze ist ja als Standardoption vorhanden.

Doch bisher konnte ich die Berechtigungsvergabe für "Benutzerkonten sperren/entsperren" nirgendwo finden. Ich habe es über den benutzerdefinierten Task auf Benutzer-Objekte versucht, kann jedoch nirgendwo die Einstellung zum Benutzerkonto sperren/entsperren finden?!

Viele Grüße Jochen
Mitglied: Black-Scorpion
19.03.2007 um 10:21 Uhr
Moin,
das was du suchst müsste der Punkt erstellen,entfernen und verwalten von Benutzerkonten sein. Einfach mal testen leider konnte ich den einzelnen punkt für die sperreung/entsperrung der Benutzerkonten auch nicht finden. Müsste also in der Verwaltung enthalten sein. Also einfach mal auf eine OU anwenden und testen.

mfg Markus
Bitte warten ..
Mitglied: thunderwave
19.03.2007 um 10:32 Uhr
Hallo!

Danke für Deine Antwort! Habs gerade getestet. Wenn ich den Punkt "erstellen, entfernen und verwalten von benutzerkonten" mit vergebe, darf die Benutzergruppe alle Eigenschaften von Benutzerkonten ändern.
Das Sperren bzw. Entsperren Recht fehlt allerdings trotzdem noch.

Nur will ich dieser Benutzergruppe natürlich keine solch umfangreichen Berechtigungen vergeben. Sie soll nur Kennwörter zurücksetzen, Kennwortänderung erzwingen und Konto sperren/entsperren dürfen.

Grüße Jochen
Bitte warten ..
Mitglied: thunderwave
20.03.2007 um 10:20 Uhr
Hallo!

So, inzwischen konnte ich das Problem selbst lösen. Danke!
Bitte warten ..
Mitglied: stoeps
24.04.2007 um 09:02 Uhr
Und?

Wie ist die Lösung?
Bitte warten ..
Mitglied: thunderwave
24.04.2007 um 09:10 Uhr
http://support.microsoft.com/kb/294952/en-us

Hier beschrieben ab "to delegate the right to a group or user". Der erste Abschnitt kann für W2003 Server ignoriert werden.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Active Directory Vertrauensstellung
Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Windows Server
Mit Tastenkürzel im Active Directory navigieren?
gelöst Frage von Fish01Windows Server3 Kommentare

Hallo! Folgender Fall als Beispiel: Habe in einer OU ca. 100 User und möchte zB: bei jedem User kontrollieren, ...

Windows Server
Active Directory - Umlaute ersetzen
gelöst Frage von duschgasWindows Server5 Kommentare

Hallo liebe Community, Ich besitze ein AD, das historisch gewachsen ist. Unter anderem enthält es Umlaute wie Ä Ü ...

Windows Server
Erfahrungsberichte mit Azure Active Directory
Frage von SiliciumWindows Server4 Kommentare

Hallo Zusammen, wir ueberlegen, unsere Windows Domaene in die Cloud zu schieben. Ich habe da einige Bedenken, ausserdem habe ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 23 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 TagInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement16 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...