2K8R2 - Failovercluster Berechtigungen anpassen

[patricks82]

Hallo,

gibt es eine Möglichkeit einen Domänen Benutzer für die Failovercluster Einstellungen so zu beschneiden, das er nur noch lokale Dienste (Skripte, computerdienste wie Druckerverwaltung) einrichten und stoppen/starten darf?

Er soll keine weiteren Virtuellen Dienste einrichten/verwalten dürfen (wie Dateiserver, Virtuelle Computer usw).

Die Richtlinien an sich sind ja sehr bescheiden (Vollzugriff/Lesen) und über Gruppenrichtlinien konnte ich leider auch nichts finden.

Danke schonmal im vorraus.

Grüße,
Patrick

[Lian]

Hallo,

ab der Version 2008 R2 gibt es eine Read-Only API:

Zitat von http://blogs.msdn.com/clustering/archive/2008/12/11/9193726.aspx Read-Only APIs – This security enhancement allows admins to query the state of the cluster, but not perform any actions, making it ideal for first-level triage who "can look, but not touch"

Idealerweise lässt Du einen Domänen Benutzer überhaupt nicht auf den Server, sondern erlaubst ihm maximal via MMC Konsolen/RSAT vom Client aus auf bestimmte Dienste zuzugreifen.

Was soll denn der Benutzer können?