3
Windows Server 2003 - Active Directory-Benutzer und -Computer Zugriff nur auf bestimmte OUs erlauben
Hallo zusammen,
diesmal habe ich eine Frage zu den Berechtigungen im MMC Snap-In Active Directory-Benutzer und -Computer.
System: Windows Server 2003 SP2
Ein bestimmter User soll zwar das MMC Snap-In "Active Directory-Benutzer und -Computer" verwenden dürfen, jedoch nur auf die OUs "Users" und "Groups" zugreifen dürfen.
Alle anderen OUs (z.B. Computers, Servers) dürfen nicht bearbeitet (und wenn möglich gar nicht erst gesehen) werden.
Über die Gruppenrichtlinien habe ich unter Administrative Vorlagen > Windows Komponenten > Microsoft Management Console nur eine Einstellung gefunden um das Snap-In komplett zu sperren.
Gibt es eine Möglichkeit die Rechte für das Snap-In differenzierter zu bearbeiten?
Viele Grüße
redder
diesmal habe ich eine Frage zu den Berechtigungen im MMC Snap-In Active Directory-Benutzer und -Computer.
System: Windows Server 2003 SP2
Ein bestimmter User soll zwar das MMC Snap-In "Active Directory-Benutzer und -Computer" verwenden dürfen, jedoch nur auf die OUs "Users" und "Groups" zugreifen dürfen.
Alle anderen OUs (z.B. Computers, Servers) dürfen nicht bearbeitet (und wenn möglich gar nicht erst gesehen) werden.
Über die Gruppenrichtlinien habe ich unter Administrative Vorlagen > Windows Komponenten > Microsoft Management Console nur eine Einstellung gefunden um das Snap-In komplett zu sperren.
Gibt es eine Möglichkeit die Rechte für das Snap-In differenzierter zu bearbeiten?
Viele Grüße
redder
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 193592
Url: https://administrator.de/forum/windows-server-2003-active-directory-benutzer-und-computer-zugriff-nur-auf-bestimmte-ous-erlauben-193592.html
Ausgedruckt am: 24.12.2024 um 00:12 Uhr
3 Kommentare
Neuester Kommentar
Moin.
Das Google Zauberwort heißt "delegation of control". Ist wizard-gesteuert zu lösen.
Das Google Zauberwort heißt "delegation of control". Ist wizard-gesteuert zu lösen.
... oder weniger outlandish: Delegieren der Verwaltung
Bei Yusuf: Active Directory|Objektverwaltung
Grüße
bastla
Bei Yusuf: Active Directory|Objektverwaltung
Grüße
bastla
Hallo,
danke für die Infos - genau danach hatte ich gesucht.
Habe gesehen dass man das auch anders realisieren kann:
Erst einmal über Ansicht "Erweiterte Funktionen" einblenden dann erscheint unter den Eigenschaften von OUs der Reiter Sicherheit wo man wie gewohnt Rechte vergeben kann.
Danke noch einmal an euch beide und viele Grüße
redder
danke für die Infos - genau danach hatte ich gesucht.
Habe gesehen dass man das auch anders realisieren kann:
Erst einmal über Ansicht "Erweiterte Funktionen" einblenden dann erscheint unter den Eigenschaften von OUs der Reiter Sicherheit wo man wie gewohnt Rechte vergeben kann.
Danke noch einmal an euch beide und viele Grüße
redder
