ActiveDirectory in abgespeckter Form

Guten Morgen,

ich weiß leider nicht wie ich es nennen soll... Gibt es die Möglichkeit einen Webserver, o.ä. einem Personenkreis bereitzustellen, damit dieser AD Daten verwalten und pflegen kann?

Ziel ist es, dass Änderungen wie Telefonnummern, entsperren o.ä. im AD durch z.B. Azubis in Auftrag gegeben werden soll. Diese sollen nur die Möglichkeit haben vordefinierte Attribute zu ändern. Das Tooil "Active Directory-Benutzer und -Computer" ist hierfür meiner Ansicht nach zu mächtig.

Grüße
lupolo

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 585387

Url: https://administrator.de/contentid/585387

Ausgedruckt am: 25.11.2024 um 05:11 Uhr

6 Kommentare

Neuester Kommentar

Hallo,

kann man machen PHP kann LDAP.
Oder man geht den MS Weg.
https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/dele ...

moin,

danke für deinen Beitrag. Hab ich mir fast gedacht. Da ich leider nicht im PHP fähig bin, dachte ich mir es gibt ein Linux tool dafür

Der MS Weg ist mir bekannt, würde aber besagte Anwendergruppe überfordern
Grüße.

Nennt sich Delegation, und so kann man auch die MMC und die Rechte so beschneiden wie man es braucht

http://www.tecchannel.de/server/windows/460445/sicherheitsmanagement_im ...
https://www.faq-o-matic.net/2008/06/23/ad-adressen-im-sekretariat-bearbe ...
Frage: Wie werden einzelne AD-Attribute zur Bearbeitung über AD-Gruppe berechtigt
Erstellen von benutzerdefinierten MMC-Konsolen für delegierte Aufgaben im Active Directory

Hi,

Verwaltung delegieren (MMC --> Kontextmenü --> "Objektverwaltung zuweisen ...")
eine abgespeckte MMC erstellen --> man kann sich beliebig viele MMC für die verschiedensten eingeschränkten Administrationszwecke erstellen. Dann wird aus der "zu mächtigen" MMC ein mickriges kleines Tool.