Kennwort zurücksetzen für Konto-Operator über Remote?

29/09/2007 - 10:14 von news.t-online.de | Report spam
Hallo miteinander,

habe folgende Problemstellung für die ich momentan keine Lösung habe.
In einer Schule mit 3 EDV-Ràumen sollten die Dozenten eine Möglichkeit
bekommen, die Kennwörter der User zurückzusetzen für den Fall, das diese Ihr
Kennwort vergessen haben. Wenn möglich von Ihrem Lehrerplatz aus. Sie
sollten aber nur das können, nicht mehr.
Die Umgebung gestaltet sich folgendermaßen:
1 Windows Server 2003 Standard als Domaincontroller
60 XP-Pro-Arbeitsplàtze
3 XP-Pro-Lehrerplàtze
Schüler sind in eigener OU
Dozenten in eigener OU
Alle sind normale Domainuser, Dozenten zusàtzlich Konten-Operatoren.
Nur Administrator hat zugriff auf Server, sollte wenn möglich auch so
bleiben.

Weiß jemand eine einfache und praktikable Lösung?
Vielen Dank im voraus.

Stephan Meier
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
29/09/2007 - 11:36 | Warnen spam
Aloha,

news.t-online.de wrote:
In einer Schule mit 3 EDV-Ràumen sollten die Dozenten eine Möglichkeit
bekommen, die Kennwörter der User zurückzusetzen für den Fall, das
diese Ihr Kennwort vergessen haben. Wenn möglich von Ihrem
Lehrerplatz aus. Sie sollten aber nur das können, nicht mehr.



das kannst das über einen benutzerdefinierten Task in der
Objektverwaltung erreichen.
[Objektverwaltung zuweisen - Delegation von Aufgaben]
http://www.grurili.de/HowTo/Objektverwaltung.htm

Du kannst dann das ADMINPAK.msi von dem DC, aus dem Verzeichnis
"%windir%\system32\Adminpak.msi" auf den Dozenten-Clients installieren.
Idealerweise würde ich das Adminpak "abgespeckt" installieren.
Die Dozenten benötigen nicht die ganzen Snap-Ins. Daher hat man die
Möglichkeit, lediglich z.B. die AD-Snap-Ins zu installieren.

Die AD-Snap-Ins (und nicht den Rest der Snap-Ins) kannst Du
auf folgende Art installieren:
msiexec /i adminpak.msi ADDLOCAL=FeADTools /qb


Die Gruppe Konten-Operatoren hat "zuviel" Rechte.
[Standardgruppen]
http://www.microsoft.com/technet/pr...846cf.mspx

Regards from Mainz/Germany
Yusuf Dikmenoglu - MVP Windows Server
Blog: http://blog.dikmenoglu.de
http://www.faq-o-matic.net

Ähnliche fragen