4
AD Papierkorb zugriff für bestimmte Benutzer
Hallo zusammen,
ich möchte gerne einer Gruppe von Admins ermöglichen gelöschte User aus dem AD Papierkorb wiederherstellen zu können.
Ich finde allerdings so nichts wie ich die Admins berechtigen könnte.
Gibt es da eine Möglichkeit oder evtl. schon vorgegebene Gruppen, welche das machen könnten?
Habt Ihr da einen Tipp für mich?
Herzlichen Dank
ich möchte gerne einer Gruppe von Admins ermöglichen gelöschte User aus dem AD Papierkorb wiederherstellen zu können.
Ich finde allerdings so nichts wie ich die Admins berechtigen könnte.
Gibt es da eine Möglichkeit oder evtl. schon vorgegebene Gruppen, welche das machen könnten?
Habt Ihr da einen Tipp für mich?
Herzlichen Dank
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 636040
Url: https://administrator.de/forum/ad-papierkorb-zugriff-fuer-bestimmte-benutzer-636040.html
Ausgedruckt am: 23.12.2024 um 18:12 Uhr
4 Kommentare
Neuester Kommentar
Hi
dafür gibt's von MS eine gute Anleitung
https://social.technet.microsoft.com/wiki/contents/articles/20592.how-to ...
Habe ich damit auch so umgesetzt. Kleiner Stolperstein: Der User muss ein Objekt auch in der entsprechenden OU erstellen können, damit das am Ende auch klappt. Die Tombstone-Berechtigung alleine reicht also nicht
dafür gibt's von MS eine gute Anleitung
https://social.technet.microsoft.com/wiki/contents/articles/20592.how-to ...
Habe ich damit auch so umgesetzt. Kleiner Stolperstein: Der User muss ein Objekt auch in der entsprechenden OU erstellen können, damit das am Ende auch klappt. Die Tombstone-Berechtigung alleine reicht also nicht
cool genau das habe ich gesucht.
Vielen Dank
Vielen Dank
Leider komme ich mit der Anleitung nicht so ganz hin.
Bei diesem Befehl
dsacls “CN=Deleted Objects,DC=contoso,DC=com” /g CONTOSO\sAMAccountName:LCRPWP
Sagt er mir immer wieder "Falscher Parameter".
Was meint er denn damit? Der Parameter kann doch nur /g sein und der SamAccountName wäre dann doch eine Gruppe oder nicht?
Bei diesem Befehl
dsacls “CN=Deleted Objects,DC=contoso,DC=com” /g CONTOSO\sAMAccountName:LCRPWP
Sagt er mir immer wieder "Falscher Parameter".
Was meint er denn damit? Der Parameter kann doch nur /g sein und der SamAccountName wäre dann doch eine Gruppe oder nicht?
hm ja sollte so funktionieren. Hast du es mal ohne den Domainprefix (CONTOSO\) probiert? Das braucht man eigentlich nicht, wenn man nicht mehrere Domänen hat
