2
Einem Benutzer Schreibrechte im AD geben, aber wie?
Hallo.
Der Titel sagt es eigentlich schon fast.
Ich greife über LDAP auf einen Windows 2003 AD Server zu.
Jetzt will ich einem User erlauben, dass er seine Daten (also von sich selbst im AD) ändern darf.
Wie mache ich das?
Muss ich ihn einer Gruppe zuordnen, oder wo kann ich die Berechtigungen einstellen?
Greetz, Lousek
Der Titel sagt es eigentlich schon fast.
Ich greife über LDAP auf einen Windows 2003 AD Server zu.
Jetzt will ich einem User erlauben, dass er seine Daten (also von sich selbst im AD) ändern darf.
Wie mache ich das?
Muss ich ihn einer Gruppe zuordnen, oder wo kann ich die Berechtigungen einstellen?
Greetz, Lousek
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 78229
Url: https://administrator.de/forum/einem-benutzer-schreibrechte-im-ad-geben-aber-wie-78229.html
Ausgedruckt am: 22.04.2025 um 04:04 Uhr
2 Kommentare
Neuester Kommentar
Hi,
welche Daten soll er denn ändern dürfen? Es gibt ja durchaus Einstellungen im AD -auch im eigenen Benutzerobjekt- die er besser NICHT ändern sollte!
Ich denke mal, es geht dir um Felder wie Phone, Office oder Department, damit diese für die Global Adress List in Outlook vom Benutzer selbst gepflegt werden können, richtig? In Diesem Fall heißt die Lösung GAL Modify Tool.
welche Daten soll er denn ändern dürfen? Es gibt ja durchaus Einstellungen im AD -auch im eigenen Benutzerobjekt- die er besser NICHT ändern sollte!
Ich denke mal, es geht dir um Felder wie Phone, Office oder Department, damit diese für die Global Adress List in Outlook vom Benutzer selbst gepflegt werden können, richtig? In Diesem Fall heißt die Lösung GAL Modify Tool.
Hallo.
Eigentlich möchte ich, dass er seinen Vornamen, Nachname, Telephonnummer, Adresse etc. ändern kann, auch das Kennwort sollte er ändern können. Einfach z.B. den Benutzername und OU etc. darf er nicht ändern können, aber habe es mittlerweile geschafft, indem ich alle Benutzer in eine Group gepackt habe (alle befinden sich auch in der gleichen OU) und dennen über Delegate Control die Rechte zugewiesen habe. Auf andere Benutzer können sie eh nicht zugreifen.
Greetz, Lousek
Eigentlich möchte ich, dass er seinen Vornamen, Nachname, Telephonnummer, Adresse etc. ändern kann, auch das Kennwort sollte er ändern können. Einfach z.B. den Benutzername und OU etc. darf er nicht ändern können, aber habe es mittlerweile geschafft, indem ich alle Benutzer in eine Group gepackt habe (alle befinden sich auch in der gleichen OU) und dennen über Delegate Control die Rechte zugewiesen habe. Auf andere Benutzer können sie eh nicht zugreifen.
Greetz, Lousek
