Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Berechtigungen für den Support

Frage Microsoft Windows Server

Mitglied: nowhereman

nowhereman (Level 1) - Jetzt verbinden

20.01.2012 um 11:52 Uhr, 1954 Aufrufe, 3 Kommentare

hallo zusammen

ich habe wieder mal eine frage, wo ich nicht ganz weis, wie ich dies lösen soll.

wir haben einen support, welcher momentan alle über einen domänen admin account verfügen, das diese ihre täglich arbeit machen können. dies ist leider ein überbleibsel des vorherigen sysadmins, der wohl schlichtweg zu faul war, eine andere lösung zu suchen. ich möchte unbedingt die benutzer des supports so beschränken, das diese nur folgende aufgaben machen können:

  • Passwort entsperren auf der AD
  • Erstellen von Benutzer, aber keine Computer oder andere Objekte wie Gruppen oder OU's
  • Zugrif auf Freigaben im Netz
  • Lokale Adminrechte auf allen Clients der Domäne

wie kann ich dies am einfachsten lösen? ich probiere momentan ein wenig mit den delegationen innerhalb des DC aus.

danke für eure hilfe

gruss

nowhereman
Mitglied: hajowe
20.01.2012 um 12:11 Uhr
Hallo Nowhereman,

du wirst nicht darum kommen eine entsprechende Berechtigungsstruktur aufzu bauen.

Als erstes würde ich eine Gruppe erstellen und die entsprechenden Supporter dort eingruppieren.

Dann kannst du diese Gruppe an den entsprechenden Sicherheitsstellen einsetzen.
Setze deien Benutzer in eine OU und bei dieser setzt du die Gruppe der Supporter mit entsprechender Berechtigung
Genauso die Zugriffsberechtigungern zu Freigaben im Netz.
Das mit den Lokalen Adminrechten kannst du mit GPO setzen --Aber Achtung bei Adminrechten auf Servern.

Gruß
Bitte warten ..
Mitglied: OliverHu
20.01.2012 um 13:02 Uhr
Hallo,

Zitat von nowhereman:
  • Passwort entsperren auf der AD
  • Erstellen von Benutzer, aber keine Computer oder andere Objekte wie Gruppen oder OU's
Dies kannst du lösen, indem du mit der Objektverwaltung arbeitest, soll heißen, Delegierung.
* Zugrif auf Freigaben im Netz
Über Gruppen
* Lokale Adminrechte auf allen Clients der Domäne
Über das GPO Eingeschränkte Gruppen

Kanns du damit etwas anfangen?
Bitte warten ..
Mitglied: dog
20.01.2012 um 18:54 Uhr
Erstellen von Benutzer, aber keine Computer oder andere Objekte wie Gruppen oder OU's

Gegenfrage: Du weißt das jeder Benutzer im AD Computer hinzufügen kann?
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (21)

Frage von semperf1delis zum Thema Exchange Server ...

Off Topic
gelöst Kostenloser Support - Firma gesucht! (69)

Frage von runasservice zum Thema Off Topic ...

Windows Server
gelöst Einzelne Dateien auf einem Server haben auf einmal keine Berechtigungen mehr (7)

Frage von StefanKittel zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...

Microsoft Office
Keine Updates für Office 2016 (11)

Frage von Motte990 zum Thema Microsoft Office ...