8
DomänenAdmin mit eingeschränkten Rechten?
Hallo Zusammen!
Wir stehen momentan vor folgendem Problem:
Unsere Firma hat eine Domäne "NONAME". Wir haben zwei Außenstellen, einmal in Deutschland, einmal in Frankreich. Beide Außenstellen sind also in der gleichen Domäne. Nun soll der administrative Bereich in Frankreich an einen separaten Admin vergeben werden. Dieser soll u.a. Active Directory Aufgaben übernehmen. Allerdings nur auf Frankreich beschränkt. In der Struktur bzw. im Active Directory in Deutschland soll dieser nichts ändern können.
Gibt es hierfür irgendeine Lösung? Hab nämlich absolut keinen Schimmer, wie wir das innerhalb einer Domäne sauber trennen können.
Bin für jeden Tipp dankbar!!
Viele Grüße
Lykaner
Wir stehen momentan vor folgendem Problem:
Unsere Firma hat eine Domäne "NONAME". Wir haben zwei Außenstellen, einmal in Deutschland, einmal in Frankreich. Beide Außenstellen sind also in der gleichen Domäne. Nun soll der administrative Bereich in Frankreich an einen separaten Admin vergeben werden. Dieser soll u.a. Active Directory Aufgaben übernehmen. Allerdings nur auf Frankreich beschränkt. In der Struktur bzw. im Active Directory in Deutschland soll dieser nichts ändern können.
Gibt es hierfür irgendeine Lösung? Hab nämlich absolut keinen Schimmer, wie wir das innerhalb einer Domäne sauber trennen können.
Bin für jeden Tipp dankbar!!
Viele Grüße
Lykaner
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 136100
Url: https://administrator.de/forum/domaenenadmin-mit-eingeschraenkten-rechten-136100.html
Ausgedruckt am: 23.12.2024 um 06:12 Uhr
8 Kommentare
Neuester Kommentar
Nur eine Domäne - nur ein AD. Das Netz wird keine sprachlichen Barrieren akzeptieren. Lösung aus meiner Sicht: ein erweitertes Benutzerkonto manuell mit den Rechten ausstatten, die erwünscht sind.
Grüße aus Dresden ...
Grüße aus Dresden ...
Moin
Du hast ein AD, keine Domain
was hindert Dich, die FRA betreffenden Sachen in eine OU zu verschieben und dem Admin darauf Vollzugriff zu geben - so hat er auf einem Zweig des ADs volle Rechte und auf dem Rest nichts wesentliches...
Gruß (auch aus DD)
24
Du hast ein AD, keine Domain
was hindert Dich, die FRA betreffenden Sachen in eine OU zu verschieben und dem Admin darauf Vollzugriff zu geben - so hat er auf einem Zweig des ADs volle Rechte und auf dem Rest nichts wesentliches...
Gruß (auch aus DD)
24
Hi Lykaner,
hier noch eine kleine Anleitung zur Objektverwaltung im AD.
http://www.gruppenrichtlinien.de/HowTo/Objektverwaltung.htm
mfg
andi
hier noch eine kleine Anleitung zur Objektverwaltung im AD.
http://www.gruppenrichtlinien.de/HowTo/Objektverwaltung.htm
mfg
andi
Vielen Dank für eure schnellen und hilfreichen Antworten.
@2hard4you ist eine gute Idee, leider wusste ich nicht, dass sowas funktioniert
@n4426 Vielen Dank für die Anleitung - die hilft mir, den Tipp von 2hard4you umzusetzen.
Werde das gleich mal heute Abend testen und melde meine Ergebnisse!
Nochmals Danke!
Gruß aus dem Schwabenländle
Lykaner
@2hard4you ist eine gute Idee, leider wusste ich nicht, dass sowas funktioniert
@n4426 Vielen Dank für die Anleitung - die hilft mir, den Tipp von 2hard4you umzusetzen.
Werde das gleich mal heute Abend testen und melde meine Ergebnisse!
Nochmals Danke!
Gruß aus dem Schwabenländle
Lykaner
Hallo nochmal,
also das hat soweit funktioniert. Allerdings hat der Benutzer nun auch die Möglichkeit z.B. Benutzern die in einer anderen OU sind, Gruppen zuzuweisen, das soll er aber nicht könnnen - gibt es hierfür auch eine entsprechende Lösung?
Gruß
Lykaner
also das hat soweit funktioniert. Allerdings hat der Benutzer nun auch die Möglichkeit z.B. Benutzern die in einer anderen OU sind, Gruppen zuzuweisen, das soll er aber nicht könnnen - gibt es hierfür auch eine entsprechende Lösung?
Gruß
Lykaner
Moin,
dann setz ein deny auf die OU, in der Du die Gruppen legst....
Gruß
24
dann setz ein deny auf die OU, in der Du die Gruppen legst....
Gruß
24
Hi,
ich glaub eher, das Lykaner meint, das wenn die Franzosen eine Gruppe in ihrer OU haben, können die einen User aus Deutschland hinzufügen.
Richtig?
Dafür gibt es meines wissens keine Lösung, da die Gruppenmitgliedschaften an der Gruppe hängen und nicht am User.
mfg
andi
ich glaub eher, das Lykaner meint, das wenn die Franzosen eine Gruppe in ihrer OU haben, können die einen User aus Deutschland hinzufügen.
Richtig?
Dafür gibt es meines wissens keine Lösung, da die Gruppenmitgliedschaften an der Gruppe hängen und nicht am User.
mfg
andi
Hallo Ihr Zwei,
also, konnte jetzt alles soweit anpassen wie ich das wollte. Der Tipp von 24 hat geholfen! Danke!
Auch Dir, n4426 vielen DANK!
Echt optimal!
Viele Grüße
Lykaner
also, konnte jetzt alles soweit anpassen wie ich das wollte. Der Tipp von 24 hat geholfen! Danke!
Auch Dir, n4426 vielen DANK!
Echt optimal!
Viele Grüße
Lykaner
