10
adminrechte einschränken 2003
Hallo,
ich möchte folgendes realisieren:
Einem Domain-Admin will ich nur noch die Rechte geben, dass er nur noch lesend auf die Einstellungen in dem Active - Directory zugreifen kann.
Er soll aber auf einigen Servern und auf den Clients lokale Adminrechte haben.
Könnte mir da jemand unter die Arme greifen?
Danke schon im voraus
ich möchte folgendes realisieren:
Einem Domain-Admin will ich nur noch die Rechte geben, dass er nur noch lesend auf die Einstellungen in dem Active - Directory zugreifen kann.
Er soll aber auf einigen Servern und auf den Clients lokale Adminrechte haben.
Könnte mir da jemand unter die Arme greifen?
Danke schon im voraus
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 66269
Url: https://administrator.de/forum/adminrechte-einschraenken-2003-66269.html
Ausgedruckt am: 25.12.2024 um 20:12 Uhr
10 Kommentare
Neuester Kommentar
Nimm ihm die Domain-Admin-Rechte weg und trage ihn (besser über eine Gruppe) in die lokalen Administratoren-Gruppen der entsprechenden Server und Clients ein, die er verwalten soll.
danke.
aber genau das will ich ja nicht.
ich möchte das schon über die gruppenrechte in der ad realisieren.
aber genau das will ich ja nicht.
ich möchte das schon über die gruppenrechte in der ad realisieren.
Hallo,
mich würde mal den Sinn dieser Aktion interessieren bzw. was fü ein Job der Domainadmin zu tun hat. Vllt. Gibt es dann noch andere Lösungen / -ideen.
Grüße
Dani
P.S. Les dir bitte deinen Beitrag nochmal durch bzw. den Titel. Also der Titel an sich ist einfach nicht aussagekräftig.
mich würde mal den Sinn dieser Aktion interessieren bzw. was fü ein Job der Domainadmin zu tun hat. Vllt. Gibt es dann noch andere Lösungen / -ideen.
..Einstellungen in dem Active - Directory zugreifen kann...
Was für Einstellungen meinst du denn??Grüße
Dani
P.S. Les dir bitte deinen Beitrag nochmal durch bzw. den Titel. Also der Titel an sich ist einfach nicht aussagekräftig.
da diesen account schon zuviele kennen, möchte ich diesen einschränken.
sperren kann ich ihn im moment noch nicht.
sperren kann ich ihn im moment noch nicht.
hallo dani,
mit deinem p.s. hast du recht. er soll ja kein admin mehr sein.
da dieser user auch in diversen logins und datenbanken steht, kann ich ihn im moment nicht löschen.
ich will diesem user (ein virtueller user) möglichst wenig rechte geben.
mit deinem p.s. hast du recht. er soll ja kein admin mehr sein.
da dieser user auch in diversen logins und datenbanken steht, kann ich ihn im moment nicht löschen.
ich will diesem user (ein virtueller user) möglichst wenig rechte geben.
Möglichst wenig Rechte, aber Domainadmin?
Das wiederspricht sich einfach.
Das wiederspricht sich einfach.
er soll kein domainadmin mehr sein
er soll kein domainadmin mehr sein
dann nimm ihn aus der Gruppe der Domänen-Admins raus.
mfg, tz
Moin gu12hi,
>er soll kein domainadmin mehr sein
Bei derartig schleppenden Dialogen rasten regelmäßig einige der jüngeren, heißblütigeren Forumsmitglieder aus.
Deshalb versuche ich es mal vorsichtig, bevor das hier eskaliert:
flööööööööt ...
...Wie wäre es denn, wenn Du
Würde das eventuell helfen?
Biber
...der sich vor dem Schreiben mit 3 Tassen Baldriantee runtergechilled hat
>er soll kein domainadmin mehr sein
Bei derartig schleppenden Dialogen rasten regelmäßig einige der jüngeren, heißblütigeren Forumsmitglieder aus.
Deshalb versuche ich es mal vorsichtig, bevor das hier eskaliert:
flööööööööt ...
...Wie wäre es denn, wenn Du
- diesen Benutzer aus der Gruppe der Domain-Admins heraus
- und in die Gruppe "Benutzer darf max. 2 Stunden täglich auf 127.0.0.1 surfen" hinein nimmst?
Würde das eventuell helfen?
Biber
...der sich vor dem Schreiben mit 3 Tassen Baldriantee runtergechilled hat
hallo biber,
wieso schleppend? ich habe doch immer zeitnah geantwortet.
warscheinlich hatte ich mein anliegen nicht eindeutig genung formuliert.
ok. ich habe ihm jetzt nur lokale rechte gegeben.
danke
wieso schleppend? ich habe doch immer zeitnah geantwortet.
warscheinlich hatte ich mein anliegen nicht eindeutig genung formuliert.
ok. ich habe ihm jetzt nur lokale rechte gegeben.
danke
