Benutzern das Recht "Dienst starten & beenden" einräumen

[the_brain-one]

Folgendes Problem:

Ich möchte auf einem Windows 2003 Server den Domänenbenutzern das Recht einräumen auf einem Terminalserver (ebenfalls Server2003) die Dienste zu starten.
Bisher habe ich eine OU auf im ADS angelegt und den Computer (Terminalserver) in diese verschoben. Wenn ich jetzt auf die OU eine Gruppenrichtlinie setze, bekomme ich unter Windows-Komponenten nur die Dienste des DC's angezeigt. Da aber auf dem Terminalserver Dienste laufen, die auf dem DC nicht laufen, kann ich diesen Rechten auch keinen Benutzer zuordnen.

Was mache ich falsch, bzw. wo liegt die Lösung.

Schon mal vielen Dank im vorraus.

[Velius]

Erstell die Richtlinie vom Rechner aus, der die Dienste laufen hat, dann siehst du sie auch.


Gruss
Velius

[the_brain-one]

Das Problem ist, dass auf dem Terminalserver kein ADS installiert ist. Also kann ich keine Gruppenrichtlinien anlegen.

Ich muss aber doch irgendwie die Dienste auf den DC bekommen, oder?

[Velius]

Du brauchst auf dem TS kein ADS , die GPMC oder auch blos das AD Snap-in tun's auch - einfach was womit man eine Policy erstellen kann.

[carlito]

@ Velius

Gerade wollte ich die GPMC empfehlen...

[the_brain-one]

Ja das mit der GPMC hat wunderbar funktioniert.

Vielen Dank noch mal

Gruß

the_brain-one