Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Active Directory eingeschränkte Admin Rechte

Frage Microsoft Windows Server

Mitglied: wiesi222

wiesi222 (Level 1) - Jetzt verbinden

30.09.2009, aktualisiert 18.10.2012, 13082 Aufrufe, 6 Kommentare

moin

habe folgendes Problemchen, wir wollen in unser Domäne einen bzw mehreren Usern eingeschränkte Rechte zum verwalten der
User/Computer geben.

Der Sinn dahinter ist das wir auf mehreren Standorten verantwortliche für die IT haben, bei denen es nicht gewünscht ist das sie die "totale Kontrolle" über das AD haben.

Sie solltem zwar User bearbeiten bzw. Anlegen können aber auf keinen Fall neue OU´s anlegen oder diese zu löschen. Weiters sollten sie zwar neue Computer hinzufügen können und auch diese in die passende Gruppe verschieben aber eben auch diese nicht löschen können.
Das soltle Aufgabe der Hauptadmin´s sein.

Nun meiner Frage, ist es möglich einen User zu erstellen, der auf der einen Seite Adminrechte hat aber auf der anderen Seite doch wieder sehr eingeschränkt ist ??

Danke schonmal für eure Hilfe

bye
Mitglied: wiesi222
30.09.2009 um 12:33 Uhr
also ich hab das jetzt probiert über rechtsklick/delegate control usw
aber irgendwie is ihm das sch.... egal was ich dem testuser da einstelle, der hat nach wie vor sämtlich rechte am AD. Und wo kann ich bitte die einzelnen OU´s verstecken ??
lg
Bitte warten ..
Mitglied: Logan000
30.09.2009 um 12:51 Uhr
Moin moin

egal was ich dem testuser da einstelle, der hat nach wie vor sämtlich rechte am AD
Da machst du grundsätzlich etwas falsch (denke ich). Ein "User" hat erstmal keine Rechte am AD zu haben. Diese kannst Du ihm dann mittels der Objekt verwaltung gewähren.

Und wo kann ich bitte die einzelnen OU´s verstecken ??
Durch anpassen des SnapIns Active Directory Benutzer und Computer.

Hier ist ein recht gutes HowTo dazu:
http://www.gruppenrichtlinien.de/index.html?/HowTo/Objektverwaltung.htm

Gruß L.
Bitte warten ..
Mitglied: wiesi222
01.10.2009 um 11:26 Uhr
Da hast du natürioch recht, das ein "user" keine rechte haben soll im AD.

Ich habe mir deshalb einen sog. testuser angelegt dem erstmal alle adminrechte gegeben und nun versuche ich eben diesen genau so einzuschränken, das er für die Bedürfnisse passt, die wir brauchen.

lg
Bitte warten ..
Mitglied: Logan000
01.10.2009 um 12:48 Uhr
Moin Moin

Zitat von wiesi222:
Ich habe mir deshalb einen sog. testuser angelegt dem erstmal alle
adminrechte gegeben und nun versuche ich eben diesen genau so
einzuschränken, das er für die Bedürfnisse passt, die wir brauchen.

Nun ein deinem Eingangs Post hast du das noch ander geschildert:
habe folgendes Problemchen, wir wollen in unser Domäne einen bzw mehreren Usern eingeschränkte Rechte zum verwalten der User/Computer geben.
Und so ist es auch besser (übersichtlicher, sicherer,...).
Gib jeden Benutzer (auch Administratoren) nur die Rechte, die diese auch für ihre Tätigkeit benötigen.

Gruß L.
Bitte warten ..
Mitglied: wiesi222
02.10.2009 um 07:08 Uhr
ja, das ist schon korrekt, nur mit dem einen User bzw mehreren Usern meinte ich die Admins denen eben die rechte eingeschränkt werden soll(t)en. eben aus diesem grund legte ich mir einen testuer an, damit ich nicht permanent bei denen am account runofuschen muss

lg
Bitte warten ..
Ähnliche Inhalte
Windows Server
Active Directory Benutzer ohne Login-Recht
Frage von gubbeldigubWindows Server4 Kommentare

Hallo, ich habe relativ wenig Erfahrung im Umgang mit AD. Also habe ich anhand eines Lehrbuches versucht ein Beispiel-Directory ...

Windows 7
Microsoft Active Setup funktioniert nicht mit Usern die Admin-Rechte haben
Frage von DanielR8Windows 72 Kommentare

Hallo zusammen Ich habe testweise eine MSI Datei erstellt die im %appdata% Ordner einen neuen Ordner anlegt. Dann habe ...

Windows Userverwaltung
Domänenuser mit sehr eingeschränkten Rechten
Frage von shadow.swissWindows Userverwaltung3 Kommentare

Hallo zusammen Ich möchte einen User erstellen der in der Domäne sehr eingeschränkte Rechte besitzt. Gibt es da irgendwelche ...

Windows Userverwaltung
Domain Admin Rechte auf FileServer
Frage von BlueShadow9Windows Userverwaltung3 Kommentare

Hallo allerseits, ein Kollege und ich sind dabei, unser AD aufzuräumen. Bisher ist es so, dass es keine Domain ...

Neue Wissensbeiträge
Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 8 StundenInternet3 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registierunf von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Verschlüsselung & Zertifikate

19 Jahre alter Angriff auf TLS funktioniert immer noch

Information von BassFishFox vor 14 StundenVerschlüsselung & Zertifikate1 Kommentar

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, ...

Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 1 TagWindows 104 Kommentare

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 1 TagSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless18 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

Netzwerkmanagement
NAS über zwei weitere Ethernet Anschlüsse verbinden
gelöst Frage von Sibelius001Netzwerkmanagement17 Kommentare

Sorry - ich bin hier wahrscheinlich als kompetter IT Trottel unterwegs. Aber eventuell kann mir jemand ganz einfach helfen: ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...