alphabw1981
Goto Top

Objektverwaltung AD-Attribut info zuweisen

Hallo,

wir wollen bei uns im Unternehmen zentrale Outlook-Signaturen einführen. Hierfür werden wir das Tool Outlooksignature nutzen. Da aufgrund eines Mitarbeiterverzeichnis, dass parallel dazu auch seine Daten aus dem LDAP zieht, bereits bestimmte AD-Attribute bereits belegt sind, wollen wir das Feld "Anmerkungen" nutzen, um bestimmte Informationen für die Signatur zu hinterlegen.

Da die Pflege (nahezu) jeglicher Daten für das Mitarbeiterverzeichnis und die Signatur nicht durch uns Admins erfolgen soll, wollen wir diesen definierten AD-Attributen die entsprechenden Objektverwaltungen zuweisen. Bei den meisten Attributen funktioniert das auch. Lediglich das AD-Attribut "info" können wir nirgends finden und somit die Objektverwaltung auch nicht zuweisen.

Hat jemand eine Lösung?

Content-ID: 244085

Url: https://administrator.de/forum/objektverwaltung-ad-attribut-info-zuweisen-244085.html

Ausgedruckt am: 23.12.2024 um 11:12 Uhr

colinardo
Lösung colinardo 18.07.2014, aktualisiert am 21.07.2014 um 06:21:22 Uhr
Goto Top
Hallo alphabw1981, Willkommen auf Administrator.de!
Das Spiel kenne ich, ist manchmal eine Scroll-Odysee dort Attribute zu finden weil Sprachabhängig. Ich meine das Attribut wird im Wizard "Hinweise schreiben" genannt oder auf Englisch Notes.(Wird Zeit das die da mal Ordnung in dieses Sprachchaos rein bringen) face-wink

Ansonsten machs einfach mit dsacls:
Dies berechtigt z.B. die Gruppe Sekretariat bei allen untergeordneten Userobjekten im Container der OU Test die Eigenschaft info lesen und beschreiben zu können:
dsacls "OU=Test,DC=domain,DC=de" /I:T /G DOMAIN\Sekretariat:RPWP;info;user
siehe auch hier: Frage: Wie werden einzelne AD-Attribute zur Bearbeitung über AD-Gruppe berechtigt

Alternativ kannst du die Rechte auch direkt via ADSIEdit.msc auf das Objekt/Container setzen. Oder unter Active Directory-Benutzer und Computer im Menü Ansicht die Erweiterten Features aktivierst und dann im Kontextmenü unter "Eigenschaften > Sicherheit" die Rechte vergibst. Das ist equivalent zum "Objektverwaltung zuweisen"-Assistenten, halt nur manuell !

Noch zur Info: Ihr könnt euch auch ein neues Attribut im AD für eurer Vorhaben erstellen, dann seid ihr nicht auf die Verwendung des Info-Feldes angewiesen. Wie das geht, kannst du Step-by-Step in dieser Anleitung nachlesen:
Erstellen eines neuen Attributes für Benutzerobjekte im Active Directory Schema

Grüße Uwe
alphabw1981
alphabw1981 21.07.2014 um 06:29:41 Uhr
Goto Top
Hallo colinardo,

Danke für deine schnelle Hilfe. Der Hinweis war genau der richtige. Wie kann man denn nur auf die geniale Idee kommen, ein AD-Attribut in verschiedenen Ansichten / Anzeigen unterschiedliche Namen zu geben???

Jedenfalls funktioniert es dank deiner Hilfe. Und wenn jetzt noch mehr in die Signatur soll, dann nehmen wir den Weg mit den zusätzlichen Attributen.

Gruß
Mathias