4
Active Directory Attribute: employeeID und employeeNumber ausfüllen lassen?
Hallo,
blöde Frage, aber gibt es eine Möglichkeit (mit möglichst vertretbarem Aufwand), ohne haufenweise Permissions zu vergeben, normalen Usern die Möglichkeit einzuräumen, selbst obige Felder in einer Active Directory-Umgebung zu befüllen?
Grund:
Die Admin-Abteilung ist nämlich nicht für Personalpolitik zuständig, bekommt aber derzeit die Änderungswünsche der einzelnen Sekretariate und muss hier die Daten eintragen.
Server-Landschaft: durchgehend Server 2012R2-Umgebung.
Wenn es ein kostenpflichtiges Tool gäbe, das dies ermöglichen würde, auch kein Problem.
LG
blöde Frage, aber gibt es eine Möglichkeit (mit möglichst vertretbarem Aufwand), ohne haufenweise Permissions zu vergeben, normalen Usern die Möglichkeit einzuräumen, selbst obige Felder in einer Active Directory-Umgebung zu befüllen?
Grund:
Die Admin-Abteilung ist nämlich nicht für Personalpolitik zuständig, bekommt aber derzeit die Änderungswünsche der einzelnen Sekretariate und muss hier die Daten eintragen.
Server-Landschaft: durchgehend Server 2012R2-Umgebung.
Wenn es ein kostenpflichtiges Tool gäbe, das dies ermöglichen würde, auch kein Problem.
LG
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 380166
Url: https://administrator.de/contentid/380166
Ausgedruckt am: 25.11.2024 um 05:11 Uhr
4 Kommentare
Neuester Kommentar
Moin,
das ließe sich beispielsweise mit einer simplen CSV-Datei als Basis, welche durch die Personaler bearbeitet werden darf, und einem Powershell-Script, welches regelmäßig mit entsprechenden Rechten ausgeführt wird, recht simpel umsetzen.
Gruß
das ließe sich beispielsweise mit einer simplen CSV-Datei als Basis, welche durch die Personaler bearbeitet werden darf, und einem Powershell-Script, welches regelmäßig mit entsprechenden Rechten ausgeführt wird, recht simpel umsetzen.
Gruß
Hi
grundsätzlich kannst du die Felder ganz normal berechtigen. Brauchst dann nur noch ein Tool/Script, das diese Felder befüllt.
Damit die Damen nicht alles Doppelt pflegen müssen, machste das am besten per Skript, das sich aus deren Software die Daten raus fischt und ins AD überträgt
grundsätzlich kannst du die Felder ganz normal berechtigen. Brauchst dann nur noch ein Tool/Script, das diese Felder befüllt.
Damit die Damen nicht alles Doppelt pflegen müssen, machste das am besten per Skript, das sich aus deren Software die Daten raus fischt und ins AD überträgt
Nennt sich AD-Delegation und hatten wir hier schon diverse Threads dazu, hier ein paar meiner Links zum Thema
Wie du Usern Schreibzugriff auf Ihre eigenen Attribute gibst steht bereits hier im zweiten Punkt des Links
Anmeldestatus von Benutzern im Active Directory speichern
Grüße Uwe
- Die Delegation von Berechtigungen
- Einzelne Attribute für die Bearbeitung freigeben
- AD-Berechtigungen mit der Konsole vergeben
- Video zum freigeben von Attributen
- Erstellen von benutzerdefinierten MMC-Konsolen für delegierte Aufgaben im Active Directory
- Adressen im Sekretariat bearbeiten lassen
Wie du Usern Schreibzugriff auf Ihre eigenen Attribute gibst steht bereits hier im zweiten Punkt des Links
Anmeldestatus von Benutzern im Active Directory speichern
Grüße Uwe
Ah, danke, sehr schön, werd mich da mal reinackern. ;)
