passwort zurücksetzen

[n|zeus]

hallo ihr windows profis,
ich hab mal wieder ein kleines problem:
hab bei uns in der schule eine w2000 domäne in der u.a. die gruppen lehrer und schüler vorhanden sind. bisher konnten lehrer die passwörter für die schüler zurücksetzen, geht komischerweise nun nicht mehr. wir hatten zwischendurch den elkern virus drauf, ich weiß jedoch nicht, ob das daran liegt. vielleicht hat auch jemand eine subdomäne aufgebaut und dabei irgendwie irgendwas zerstört. jedenfalls kann ich den lehrern auch nicht mehr das recht gebe, bzw ich gebe es ihnen (über die ou im ad, objekte), aber sie können es trotzdem nicht. wenn ich sie in die gruppe der admins aufnehme, können sie es, aber das kanns ja nicht sein.
vielleicht weiß ja jemand rat

[nitro2000de]

Hier wird dir wohl keiner helfen...

Beachte Regel Nr 8!

http://www.mcseboard.de/rules.php

[n|zeus]

also ich denke nicht, daß das irgendwie mit passwort knacken zusammanhängt. wenn du dich im ad ein bisschen auskennst, weißt du auch, daß es da die option gibt, bestimmten gruppen über die ou objekte rechte zuzuweisen. wie z.b. das zurücksetzen von passwörtern. damit ich diese rechte zuweisen kann, muss ich eh orgaadmin sein, also bringt es mir wohl nix, wenn ich das problem lösen kann solange ich nicht über die rechte verfüge, rechte zuzuweisen, oder???

[Wildi]

@nitro

Diese Frage ist ganz Sicher nicht regelwiedrig, da es um Admin Einstellungen geht, die er ja besitzt.

@n|zeus

Kann das sein, dass die Lehrer noch in weiteren Gruppen stecken, wo das expliziet nicht erlaubt ist, weil dann greift doch das einschränkendere.

Gruß
Roland

[n|zeus]

nein, ich denke nicht. ich werde montag mal nachsschauen, aber ich bin zu 99 % sicher, daß es nicht daran liegen kann.

[Wildi]

Erstell doch mal einen ganz neuen Benutzer der NUR in der Lehrergruppe ist und sonst niergens. Wenn es geht hast Du Klarheit, dass ne andere Gruppe mitmischt, wenn nein liegts ausschließlich an dieser Gruppe.

[n|zeus]

so, ich hab mal ein ganz neuen benutzer in der ou lehrer angelegt. damit müsste er eigentlich die passwörter zurücksetzen können. kann er aber leider nicht. wenn er im ad auf einen schüler klickt und auf passwort zurücksetzen, kommt die fehlermeldung "keine berechtigung".
gibt es in den anderen ou's die möglichkeit, ads zurücksetzen von passwörtern zu verhindern?
oder sonst eine idee?

[zuschauer]

Hi !
Dann mach es andersrum. Richte eine neue Gruppe ein (zukünftig für die Leher), und teste, ob deren Mitglieder das zugewiesene Recht auch ausüben können.

Wenn´s geht, schieb alle Lehrer in die neue Gruppe.

Der bessere Weg wär wohl, den wahren Fehler zu finden.
Aber das hast Du ja anscheinend schon versucht.