Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

MMC für Benutzer und Computer für Arbeiterin in gekürzter Version bereitstellen

Frage Microsoft Windows Server

Mitglied: itgugus

itgugus (Level 2) - Jetzt verbinden

21.02.2014 um 16:55 Uhr, 1240 Aufrufe, 5 Kommentare

Hallo,

ich habe ein einzelnes Attribut für User berechtigt. Das HR kann die User mit dessen Attribut bearbeiten.
Kann ich eigentlich eine MMC von Active Directory Benutzer und Computer so bereitstellen, das die Abteilung nur einen Teil sieht ?

Gruss
Ralf
Mitglied: Xaero1982
21.02.2014 um 16:59 Uhr
Hi,

bin ich der einzige, der nicht weiß was du eigentlich möchtest?

ich habe ein einzelnes Attribut für User berechtigt ->???

was ist HR?

Wie nur einen Teil sieht?

Gruß
Bitte warten ..
Mitglied: certifiedit.net
21.02.2014 um 18:01 Uhr
HR = Human Ressource

Er will, dass die Personalabteilung nur gewisse Dinge im AD/User Umfeld ändern kann
Bitte warten ..
Mitglied: colinardo
LÖSUNG 21.02.2014, aktualisiert um 18:52 Uhr
Du solltest dich mal eingehender in "Delegation" einlesen
http://msdn.microsoft.com/en-us/library/ms677115(v=vs.85).aspx
Das wird alles über ActiveDirectory-Berechtigungen geregelt was für die User im jeweiligen Container sichtbar ist und nicht. Dies erfordert eine gute Planung und ist hier nicht in ein zwei Sätzen erläutert. Das was du dir mit deiner Anleitung vorhin zusammengeklickt hast, macht nichts anderes als die entsprechenden Berechtigungen auf den AD-Containern zu setzen, genauso wie im Dateisystem auch.

Eine Custom MMC kannst du ja selber erstellen, MMC.exe aufrufen, und die entsprechenden SnapIns hinzufügen.
Machen dürfen die entsprechenden User darin ja nur das, was du ihnen delegiert bzw. via ADSIEdit oder Delegation vergeben hast. Eine Einweisung der Sub-Admins ist da natürlich obligatorisch.

Grüße Uwe
Bitte warten ..
Mitglied: colinardo
LÖSUNG 22.02.2014, aktualisiert 24.02.2014
Noch als Ergänzung sei dir folgende passende Anleitung ans Herz gelegt, die ich gerade mal zusammen gestellt habe:
Anpassen von MMC-Konsolen für delegierte Berechtigungen

Uwe
Bitte warten ..
Mitglied: itgugus
22.02.2014 um 17:25 Uhr
Hallo Uwe

Du bist echt genial. Genau das ist es was ich meinte.

gruss
Ralf
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Exchange Server
gelöst Office 365 Kontakte freigeben und bereitstellen (1)

Frage von konstantin90 zum Thema Exchange Server ...

Drucker und Scanner
gelöst Den öffentlichen Benutzer eines Druckers auf der Weboberfläche sperren (2)

Frage von SnvRCalle zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Switche und Hubs
LAG zwischen Cisco SG300 und Dlink DGS1100 herstellen - wie? (18)

Frage von White-Rabbit2 zum Thema Switche und Hubs ...

Grafikkarten & Monitore
Neue Graifkkarte - kein Bild (10)

Frage von bestelitt zum Thema Grafikkarten & Monitore ...

Exchange Server
gelöst Exchange 2013 - Kontakte aus CSV importieren (9)

Frage von hesper zum Thema Exchange Server ...

Multimedia & Zubehör
gelöst Iphone 6 prob (8)

Frage von jensgebken zum Thema Multimedia & Zubehör ...