Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

MMC für Benutzer und Computer für Arbeiterin in gekürzter Version bereitstellen

Frage Microsoft Windows Server

Mitglied: itgugus

itgugus (Level 2) - Jetzt verbinden

21.02.2014 um 16:55 Uhr, 1234 Aufrufe, 5 Kommentare

Hallo,

ich habe ein einzelnes Attribut für User berechtigt. Das HR kann die User mit dessen Attribut bearbeiten.
Kann ich eigentlich eine MMC von Active Directory Benutzer und Computer so bereitstellen, das die Abteilung nur einen Teil sieht ?

Gruss
Ralf
Mitglied: Xaero1982
21.02.2014 um 16:59 Uhr
Hi,

bin ich der einzige, der nicht weiß was du eigentlich möchtest?

ich habe ein einzelnes Attribut für User berechtigt ->???

was ist HR?

Wie nur einen Teil sieht?

Gruß
Bitte warten ..
Mitglied: certifiedit.net
21.02.2014 um 18:01 Uhr
HR = Human Ressource

Er will, dass die Personalabteilung nur gewisse Dinge im AD/User Umfeld ändern kann
Bitte warten ..
Mitglied: colinardo
LÖSUNG 21.02.2014, aktualisiert um 18:52 Uhr
Du solltest dich mal eingehender in "Delegation" einlesen
http://msdn.microsoft.com/en-us/library/ms677115(v=vs.85).aspx
Das wird alles über ActiveDirectory-Berechtigungen geregelt was für die User im jeweiligen Container sichtbar ist und nicht. Dies erfordert eine gute Planung und ist hier nicht in ein zwei Sätzen erläutert. Das was du dir mit deiner Anleitung vorhin zusammengeklickt hast, macht nichts anderes als die entsprechenden Berechtigungen auf den AD-Containern zu setzen, genauso wie im Dateisystem auch.

Eine Custom MMC kannst du ja selber erstellen, MMC.exe aufrufen, und die entsprechenden SnapIns hinzufügen.
Machen dürfen die entsprechenden User darin ja nur das, was du ihnen delegiert bzw. via ADSIEdit oder Delegation vergeben hast. Eine Einweisung der Sub-Admins ist da natürlich obligatorisch.

Grüße Uwe
Bitte warten ..
Mitglied: colinardo
LÖSUNG 22.02.2014, aktualisiert 24.02.2014
Noch als Ergänzung sei dir folgende passende Anleitung ans Herz gelegt, die ich gerade mal zusammen gestellt habe:
Anpassen von MMC-Konsolen für delegierte Berechtigungen

Uwe
Bitte warten ..
Mitglied: itgugus
22.02.2014 um 17:25 Uhr
Hallo Uwe

Du bist echt genial. Genau das ist es was ich meinte.

gruss
Ralf
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Server
Domänen-Benutzer können AD Benutzer und Computer öffnen (4)

Frage von PietH96 zum Thema Windows Server ...

Windows Tools
Automatischer FTP-Upload ohne angemeldeten Benutzer (5)

Frage von SarekHL zum Thema Windows Tools ...

Windows 10
Windows 10: Version 1607 jetzt im Current Branch for Business

Link von Penny.Cilin zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (23)

Frage von patz223 zum Thema Windows Userverwaltung ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (19)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...