Minimalrecht zum Erstellen eines Computerkontos

28/09/2007 - 10:44 von Heinz Blodig | Report spam
Hallo,

ich suche eine Möglichkeit, einer Gruppe (Azubis) das Recht zu geben,
Computer hinzuzufügen, ohne Administratorrechte erteilen zu müssen.

Danke und Gruß

Heinz
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
28/09/2007 - 11:11 | Warnen spam
Moin,

"Heinz Blodig" wrote:
ich suche eine Möglichkeit, einer Gruppe (Azubis) das Recht zu geben,
Computer hinzuzufügen, ohne Administratorrechte erteilen zu müssen.



stanrdmàßig kann der authentifizieret Benutzer schon seit NT-Zeiten, 10
Client in die Domàne hinzufügen. Das Kontingent von 10 làsst sich zwar im
Attribut MS-DS-Machine-Account-Quota höher setzen, ich persönlich würde davon
aber die Finger lassen.

Clients in die Domàne hinzufügen
http://blog.dikmenoglu.de/PermaLink...6917b.aspx

Stattdessen kannst du den Azubis, die Berechtigung über die
Benutzerdefinierte Objektdelegierung zuweisen. Dazu rufst du im Snap-In
"Active Directory-Benutzer und -Computer" mit einem Rechtsklick auf den
Container Computers (oder deine gewünschte OU) die Option "Objektverwaltung
zuweisen..." aus.

Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Windows Server
Blog: http://blog.dikmenoglu.de
http://www.faq-o-matic.net

Ähnliche fragen