AD Bestimmten Benutzer (Hilfsadmin) nur Zugriff auf eine OU geben
Hallo,
wir haben eine AD mit unterschiedlichen Standorten und dadurch unterschiedlichen OUs.
Nun soll ein Benutzer erhöhte AD "Bearbeitungsrechte" erhalten.
Also z.B. User anlegen, sperren, löschen ...
Das soll er jedoch NUR in der OU machen die für Ihn bestimmt ist.
Wir haben Win2012 R2 (ENG) im Einsatz.
kann mir einer sagen wie ich das machen kann?
Vielen Dank
wir haben eine AD mit unterschiedlichen Standorten und dadurch unterschiedlichen OUs.
Nun soll ein Benutzer erhöhte AD "Bearbeitungsrechte" erhalten.
Also z.B. User anlegen, sperren, löschen ...
Das soll er jedoch NUR in der OU machen die für Ihn bestimmt ist.
Wir haben Win2012 R2 (ENG) im Einsatz.
kann mir einer sagen wie ich das machen kann?
Vielen Dank
Please also mark the comments that contributed to the solution of the article
Content-Key: 320525
Url: https://administrator.de/contentid/320525
Printed on: April 27, 2024 at 16:04 o'clock
1 Comment
kann mir einer sagen wie ich das machen kann?
Delegation heißt das StichwortHier gefunden:
- Die Delegation von Berechtigungen
- Einzelne Attribute für die Bearbeitung freigeben
- AD-Berechtigungen mit der Konsole vergeben
- Erstellen von benutzerdefinierten MMC-Konsolen für delegierte Aufgaben im Active Directory
Gruß