6
ActiveDirectory in abgespeckter Form
Guten Morgen,
ich weiß leider nicht wie ich es nennen soll... Gibt es die Möglichkeit einen Webserver, o.ä. einem Personenkreis bereitzustellen, damit dieser AD Daten verwalten und pflegen kann?
Ziel ist es, dass Änderungen wie Telefonnummern, entsperren o.ä. im AD durch z.B. Azubis in Auftrag gegeben werden soll. Diese sollen nur die Möglichkeit haben vordefinierte Attribute zu ändern. Das Tooil "Active Directory-Benutzer und -Computer" ist hierfür meiner Ansicht nach zu mächtig.
Grüße
lupolo
ich weiß leider nicht wie ich es nennen soll... Gibt es die Möglichkeit einen Webserver, o.ä. einem Personenkreis bereitzustellen, damit dieser AD Daten verwalten und pflegen kann?
Ziel ist es, dass Änderungen wie Telefonnummern, entsperren o.ä. im AD durch z.B. Azubis in Auftrag gegeben werden soll. Diese sollen nur die Möglichkeit haben vordefinierte Attribute zu ändern. Das Tooil "Active Directory-Benutzer und -Computer" ist hierfür meiner Ansicht nach zu mächtig.
Grüße
lupolo
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 585387
Url: https://administrator.de/contentid/585387
Printed on: April 20, 2024 at 03:04 o'clock
6 Comments
Latest comment
Hallo,
kann man machen PHP kann LDAP.
Oder man geht den MS Weg.
https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/dele ...
kann man machen PHP kann LDAP.
Oder man geht den MS Weg.
https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/dele ...
moin,
danke für deinen Beitrag. Hab ich mir fast gedacht. Da ich leider nicht im PHP fähig bin, dachte ich mir es gibt ein Linux tool dafür
Der MS Weg ist mir bekannt, würde aber besagte Anwendergruppe überfordern
Grüße.
danke für deinen Beitrag. Hab ich mir fast gedacht. Da ich leider nicht im PHP fähig bin, dachte ich mir es gibt ein Linux tool dafür
Der MS Weg ist mir bekannt, würde aber besagte Anwendergruppe überfordern
Grüße.
Nennt sich Delegation, und so kann man auch die MMC und die Rechte so beschneiden wie man es braucht
http://www.tecchannel.de/server/windows/460445/sicherheitsmanagement_im ...
https://www.faq-o-matic.net/2008/06/23/ad-adressen-im-sekretariat-bearbe ...
Frage: Wie werden einzelne AD-Attribute zur Bearbeitung über AD-Gruppe berechtigt
Erstellen von benutzerdefinierten MMC-Konsolen für delegierte Aufgaben im Active Directory
http://www.tecchannel.de/server/windows/460445/sicherheitsmanagement_im ...
https://www.faq-o-matic.net/2008/06/23/ad-adressen-im-sekretariat-bearbe ...
Frage: Wie werden einzelne AD-Attribute zur Bearbeitung über AD-Gruppe berechtigt
Erstellen von benutzerdefinierten MMC-Konsolen für delegierte Aufgaben im Active Directory
Hi,
E.
- Verwaltung delegieren (MMC --> Kontextmenü --> "Objektverwaltung zuweisen ...")
- eine abgespeckte MMC erstellen --> man kann sich beliebig viele MMC für die verschiedensten eingeschränkten Administrationszwecke erstellen. Dann wird aus der "zu mächtigen" MMC ein mickriges kleines Tool.
E.
top. dank euch,
Achtung ich habe dies noch nicht probiert.
Die Powershell funktioniert auch mit Linux. Vielleicht findest du da einen Ansatz.
Die Powershell funktioniert auch mit Linux. Vielleicht findest du da einen Ansatz.
