Rechte für Kontenoperator beschränken

26/01/2009 - 20:03 von Anonymous | Report spam
Hallo,

vielleicht kann mir ja jemand weiterhelfen.
Ich möchte einem Kollegen Zugriff auf unsere Windows2003 Domàne geben, damit
er für eine bestimmte OU die dortigen User und Computerkonten betreuen kann.

Ich habe ihn als Kontenoperator hinzugefügt und eine neue Gruppe erstellt,
deren Rechte ich in der AD über Sicherheit auf die übrigen OU`s beschrànkt
habe.

Allerdings besteht nun immer noch die Möglichkeit, auf der obersten Ebene
den Betriebsmaster zu àndern.
Kann ich diese Funktion irgendwo noch separat deaktivieren?

Vielen Dank im Vorraus

Gruß

Marcus
 

Lesen sie die antworten

#1 Mark Heitbrink [MVP]
26/01/2009 - 20:53 | Warnen spam
Hi,

schrieb:
vielleicht kann mir ja jemand weiterhelfen.
Ich möchte einem Kollegen Zugriff auf unsere Windows2003 Domàne geben, damit
er für eine bestimmte OU die dortigen User und Computerkonten betreuen kann.
Ich habe ihn als Kontenoperator hinzugefügt und eine neue Gruppe erstellt,
deren Rechte ich in der AD über Sicherheit auf die übrigen OU`s beschrànkt
habe.



Falsch rum.
Entferne ihn aus der Gruppe der Kontenoperatoren, erstelle eine eigene
Sicherheitsgruppe und gebe dieser nur die Rechte, die sie haben sollen.

Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Ähnliche fragen