Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

MMC für Benutzer und Computer für Arbeiterin in gekürzter Version bereitstellen

Frage Microsoft Windows Server

Mitglied: itgugus

itgugus (Level 2) - Jetzt verbinden

21.02.2014 um 16:55 Uhr, 1242 Aufrufe, 5 Kommentare

Hallo,

ich habe ein einzelnes Attribut für User berechtigt. Das HR kann die User mit dessen Attribut bearbeiten.
Kann ich eigentlich eine MMC von Active Directory Benutzer und Computer so bereitstellen, das die Abteilung nur einen Teil sieht ?

Gruss
Ralf
Mitglied: Xaero1982
21.02.2014 um 16:59 Uhr
Hi,

bin ich der einzige, der nicht weiß was du eigentlich möchtest?

ich habe ein einzelnes Attribut für User berechtigt ->???

was ist HR?

Wie nur einen Teil sieht?

Gruß
Bitte warten ..
Mitglied: certifiedit.net
21.02.2014 um 18:01 Uhr
HR = Human Ressource

Er will, dass die Personalabteilung nur gewisse Dinge im AD/User Umfeld ändern kann
Bitte warten ..
Mitglied: colinardo
LÖSUNG 21.02.2014, aktualisiert um 18:52 Uhr
Du solltest dich mal eingehender in "Delegation" einlesen
http://msdn.microsoft.com/en-us/library/ms677115(v=vs.85).aspx
Das wird alles über ActiveDirectory-Berechtigungen geregelt was für die User im jeweiligen Container sichtbar ist und nicht. Dies erfordert eine gute Planung und ist hier nicht in ein zwei Sätzen erläutert. Das was du dir mit deiner Anleitung vorhin zusammengeklickt hast, macht nichts anderes als die entsprechenden Berechtigungen auf den AD-Containern zu setzen, genauso wie im Dateisystem auch.

Eine Custom MMC kannst du ja selber erstellen, MMC.exe aufrufen, und die entsprechenden SnapIns hinzufügen.
Machen dürfen die entsprechenden User darin ja nur das, was du ihnen delegiert bzw. via ADSIEdit oder Delegation vergeben hast. Eine Einweisung der Sub-Admins ist da natürlich obligatorisch.

Grüße Uwe
Bitte warten ..
Mitglied: colinardo
LÖSUNG 22.02.2014, aktualisiert 24.02.2014
Noch als Ergänzung sei dir folgende passende Anleitung ans Herz gelegt, die ich gerade mal zusammen gestellt habe:
Anpassen von MMC-Konsolen für delegierte Berechtigungen

Uwe
Bitte warten ..
Mitglied: itgugus
22.02.2014 um 17:25 Uhr
Hallo Uwe

Du bist echt genial. Genau das ist es was ich meinte.

gruss
Ralf
Bitte warten ..
Neuester Wissensbeitrag
Windows Update

Windows Update-Suche nach Win7 Neuinstallation wieder schneller

(2)

Erfahrungsbericht von the-buccaneer zum Thema Windows Update ...

Ähnliche Inhalte
Datenbanken
SQL Express - der Benutzer war nicht autorisiert (3)

Frage von adm999 zum Thema Datenbanken ...

Windows Netzwerk
Seite Intranet wird als lokaler Computer "erkannt" (2)

Frage von SchiDie zum Thema Windows Netzwerk ...

SAN, NAS, DAS
gelöst Synology Version 6.1 Probleme (18)

Frage von Hendrik2586 zum Thema SAN, NAS, DAS ...

Heiß diskutierte Inhalte
Exchange Server
Bestehende eMails autoamatisch weiterleiten (21)

Frage von metal-shot zum Thema Exchange Server ...

Hyper-V
gelöst Reiner Hyper- V Server oder lieber Rolle (21)

Frage von Winuser zum Thema Hyper-V ...

SAN, NAS, DAS
gelöst Synology Version 6.1 Probleme (18)

Frage von Hendrik2586 zum Thema SAN, NAS, DAS ...

Router & Routing
gelöst IP Kamera für drei unabhängige Netzwerke (16)

Frage von ProfessorZ zum Thema Router & Routing ...