6
Objekt Berechtigung auf den Reiter "BitLocker-Wiederherstellung"
Hallo zusammen,
aktuell habe ich folgende Situation:
Ein Benutzerkonto, welches nicht der Administrator ist, darf auf die AD zugreifen, einige Objekte einsehen und auch Anpassungen an Benutzerobjekten vornehmen.
Nun soll dies Benutzerkonto auch den Inhalt des Reiters "BitLocker-Wiederherstellung" in den Computerobjekten sehen können.
Nun meine Frage: Kann ich einem anderen Benutzerkonto darauf Berechtigen den Inhalt des Reiters zu sehen? Und wenn Ja, wie?
Vielen Dank für eure Hilfe
aktuell habe ich folgende Situation:
Ein Benutzerkonto, welches nicht der Administrator ist, darf auf die AD zugreifen, einige Objekte einsehen und auch Anpassungen an Benutzerobjekten vornehmen.
Nun soll dies Benutzerkonto auch den Inhalt des Reiters "BitLocker-Wiederherstellung" in den Computerobjekten sehen können.
Nun meine Frage: Kann ich einem anderen Benutzerkonto darauf Berechtigen den Inhalt des Reiters zu sehen? Und wenn Ja, wie?
Vielen Dank für eure Hilfe
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 420784
Url: https://administrator.de/contentid/420784
Ausgedruckt am: 25.11.2024 um 07:11 Uhr
6 Kommentare
Neuester Kommentar
Hi.
Du kannst die Recoverykeys als Unterobjekte der Rechnerobjekte in ADSI-Edit sehen und darauf Vollzugriff erteilen, dann kann der Nutzer zumindest per Skript diese abfragen und lesen. Ob es auch per GUI geht, kann ich nicht sofort testen.
Wozu das Ganze, wenn ich fragen darf? Ich würde dem Nutzer lieber anderweitig ZUgangsmöglichkeiten geben, wenn unbedingt nötig. Siehe Erstellen eines dateibasierten Bitlockerprotektors zu Recovery- und Supportzwecken
Du kannst die Recoverykeys als Unterobjekte der Rechnerobjekte in ADSI-Edit sehen und darauf Vollzugriff erteilen, dann kann der Nutzer zumindest per Skript diese abfragen und lesen. Ob es auch per GUI geht, kann ich nicht sofort testen.
Wozu das Ganze, wenn ich fragen darf? Ich würde dem Nutzer lieber anderweitig ZUgangsmöglichkeiten geben, wenn unbedingt nötig. Siehe Erstellen eines dateibasierten Bitlockerprotektors zu Recovery- und Supportzwecken
Moin,
danke für die schnelle Antwort.
Der Hintergrund ist der, dass wir für einen Kunden die Server mit AD etc verwalten, der Kunde möchte aber selber auch Zugriff auf die AD haben und auch den Eintrag im Computerobjekt sehen, damit er uns nicht immer anrufen muss.
Puh, da muss ich schauen, ob ich das so umgesetzt bekomme, dass der Kunde per ASDI-Edit darauf zugreifen kann.
Vielen Dank für die Tipps
danke für die schnelle Antwort.
Der Hintergrund ist der, dass wir für einen Kunden die Server mit AD etc verwalten, der Kunde möchte aber selber auch Zugriff auf die AD haben und auch den Eintrag im Computerobjekt sehen, damit er uns nicht immer anrufen muss.
Puh, da muss ich schauen, ob ich das so umgesetzt bekomme, dass der Kunde per ASDI-Edit darauf zugreifen kann.
Vielen Dank für die Tipps
Hi.
Du hast mich missverstanden.
->In ADSI-Edit setzt Du nur die Rechte. Das Betrachten kann der berechtigte Benutzer wie gewohnt über den Reiter "BitLocker-Wiederherstellung" erledigen. Ich habe es so eben getestet, es geht.
Du hast mich missverstanden.
->In ADSI-Edit setzt Du nur die Rechte. Das Betrachten kann der berechtigte Benutzer wie gewohnt über den Reiter "BitLocker-Wiederherstellung" erledigen. Ich habe es so eben getestet, es geht.
Hi,
sorry, habs wirklich falsch verstanden :P
Ich setzte gleich mal die Einstellungen und gebe dir dann hier eine Rückmeldung.
sorry, habs wirklich falsch verstanden :P
Ich setzte gleich mal die Einstellungen und gebe dir dann hier eine Rückmeldung.
Jau, hat funktioniert.
Vielen Dank für die Unterstützung
Vielen Dank für die Unterstützung
Aber gerne!
