8
Active Directory - Delegation
Hallo liebe ITler,
ich habe folgende Frage an euch.
Ich möchte in unserem Unternehmen dem Hausmeister das Recht gewähren, in der AD die Raumnummern der Personen zu pflegen.
Das heißt nur dieses Feld darf von der Person modifiziert werden. Leider gibt es im Wizard der Zuweisung von Objekten kein vorgefertigten Datensatz hierfür. Ebenso finde ich nicht das passende Recht im Sumpf der Berechtigungs-Bezeichnungen von Microsoft.
Hat jemand von euch so etwas schon einmal umgesetzt und kann mir eine kleine Hilfestellung geben?
Gruß Teutone
ich habe folgende Frage an euch.
Ich möchte in unserem Unternehmen dem Hausmeister das Recht gewähren, in der AD die Raumnummern der Personen zu pflegen.
Das heißt nur dieses Feld darf von der Person modifiziert werden. Leider gibt es im Wizard der Zuweisung von Objekten kein vorgefertigten Datensatz hierfür. Ebenso finde ich nicht das passende Recht im Sumpf der Berechtigungs-Bezeichnungen von Microsoft.
Hat jemand von euch so etwas schon einmal umgesetzt und kann mir eine kleine Hilfestellung geben?
Gruß Teutone
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 307237
Url: https://administrator.de/contentid/307237
Ausgedruckt am: 26.11.2024 um 02:11 Uhr
8 Kommentare
Neuester Kommentar
Gibt's hier doch schon jede Menge Input
Gruß skybird
Gruß skybird
Hi.
Rechtsklick auf die OU, Eigenschaften - Sicherheit - Nutzer hinzufügen und unter erweitert lediglich "Write room number" erteilen.
Rechtsklick auf die OU, Eigenschaften - Sicherheit - Nutzer hinzufügen und unter erweitert lediglich "Write room number" erteilen.
Hallo DerWoWusste,
vielen Dank für deinen Beitrag.
Ich habe das Recht "Write room number" nicht gefunden. Du hast wahrscheinlich einen englischen Windows Server.
In der deutschen Version sieht es so aus (siehe Anhang).
Leider führt das Recht nicht zu dem gewünschten Erfolg.... .
Gruß Teutone
vielen Dank für deinen Beitrag.
Ich habe das Recht "Write room number" nicht gefunden. Du hast wahrscheinlich einen englischen Windows Server.
In der deutschen Version sieht es so aus (siehe Anhang).
Leider führt das Recht nicht zu dem gewünschten Erfolg.... .
Gruß Teutone
Tja, dann musst Du wohl mal den Übersetzungsdienst anwerfen oder am Server ein englisches Sprachpaket installieren.
Hallo zusammen,
@Teutone, du suchst an der falschen Stelle
oben in deinem Dialog gibt es den Tab "Eigenschaften", dort musst du suchen.
Ich finde das Attribut hier problemlos per Objektzuweisung (auf einem deutschen System):
und hier im Security Dialog von ADUC
Grüße Uwe
@Teutone, du suchst an der falschen Stelle
oben in deinem Dialog gibt es den Tab "Eigenschaften", dort musst du suchen.Ich finde das Attribut hier problemlos per Objektzuweisung (auf einem deutschen System):
und hier im Security Dialog von ADUC
Grüße Uwe
2
Genau so wie @colinardo finde ich das hier ebenfalls.
Hallo Uwe,
das sieht immer so einfach aus, aber ich mache wohl irgendwo einen trivialen Fehler. Ich sehe den Eintrag roomNumber nicht.
Bei mir sieht das wie folgt aus:
Gruß Teutone
das sieht immer so einfach aus, aber ich mache wohl irgendwo einen trivialen Fehler. Ich sehe den Eintrag roomNumber nicht.
Bei mir sieht das wie folgt aus:
Gruß Teutone
Um welchen Server geht es hier eigentlich? 2008/2012/...
Ich hatte dir oben geschrieben das du im Sicherheitsdialog in ADUC (Ansicht> Erweitere Features aktivieren und dann Rechtsklick auf die entsprechende OU > Eigenschaften > Tab Sicherheit) nachsehen solltest. Das ist das selbe wie das was der Delegation Wizard macht nur hast du dort direkt alle möglichen Felder s. Bild oben.
Und machst du das per RSAT remote oder direkt auf dem DC?
Die Liste ist manchmal nicht komplett von A-Z sortiert so meine Erfahrung, also auch mal an anderer Position suchen.
Ich hatte dir oben geschrieben das du im Sicherheitsdialog in ADUC (Ansicht> Erweitere Features aktivieren und dann Rechtsklick auf die entsprechende OU > Eigenschaften > Tab Sicherheit) nachsehen solltest. Das ist das selbe wie das was der Delegation Wizard macht nur hast du dort direkt alle möglichen Felder s. Bild oben.
Und machst du das per RSAT remote oder direkt auf dem DC?
Die Liste ist manchmal nicht komplett von A-Z sortiert so meine Erfahrung, also auch mal an anderer Position suchen.
