Active Directory (AD) User sollen ihre Telefonnummer selber ändern können
Hallo,
da bei uns oft wie im Taubenschlag Mitarbeiter durch die Abteilungen wechseln, sollen die ihre Telefonnummern im Active Directory selber ändern können.
Geht das irgendwie einfacher, als mit Delegation of Control und v.a. dass nur der jeweilige Mitarbeiter genau seine eigenen Daten ändern kann und sonst gar nix, d.h. gibt es einen Befehl, wo das AD erkennt, dass der Nutzer nur seine eigenen Daten ändern möchte?
Das System ist ein Domänen-Netz basierend auf 2012R2-Domänencontrollern. Die Clients sind unterschiedlich (reichen von teilweise XP auf alten Laptops bis Windows 8.1)
LG
da bei uns oft wie im Taubenschlag Mitarbeiter durch die Abteilungen wechseln, sollen die ihre Telefonnummern im Active Directory selber ändern können.
Geht das irgendwie einfacher, als mit Delegation of Control und v.a. dass nur der jeweilige Mitarbeiter genau seine eigenen Daten ändern kann und sonst gar nix, d.h. gibt es einen Befehl, wo das AD erkennt, dass der Nutzer nur seine eigenen Daten ändern möchte?
Das System ist ein Domänen-Netz basierend auf 2012R2-Domänencontrollern. Die Clients sind unterschiedlich (reichen von teilweise XP auf alten Laptops bis Windows 8.1)
LG
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 297334
Url: https://administrator.de/forum/active-directory-ad-user-sollen-ihre-telefonnummer-selber-aendern-koennen-297334.html
Ausgedruckt am: 03.05.2025 um 15:05 Uhr
3 Kommentare
Neuester Kommentar
Ist doch kein Beinbruch... In diesen Beiträgen findest du alles dazu, inkl fix und fertigen Anleitungen:
Für das Setzen der Rechte für die User das sie ihre eigenen AD-Eigenschaften ändern können siehe:
Anmeldestatus von Benutzern im Active Directory speichern
Gruß jodel32
- Einzelne Attribute für die Bearbeitung freigeben
- AD-Berechtigungen mit der Konsole vergeben
- Erstellen von benutzerdefinierten MMC-Konsolen für delegierte Aufgaben im Active Directory
Für das Setzen der Rechte für die User das sie ihre eigenen AD-Eigenschaften ändern können siehe:
Anmeldestatus von Benutzern im Active Directory speichern
Gruß jodel32
Hallo,
es würde über ECP vom nem Exchange funktionieren.
Über ne Webseite und LDAP müsste man sich aber auch was programmieren können.
es würde über ECP vom nem Exchange funktionieren.
Über ne Webseite und LDAP müsste man sich aber auch was programmieren können.
Hier steht auch viel drinnen:
http://blog.iteach-online.de/index.php/2012/02/self-service-formular-fu ...
http://blog.iteach-online.de/index.php/2012/02/self-service-formular-fu ...
