PrinzEisenherz1

Wie meinst n das?

Hi zusammen!

Hab bei mir eine W2k Domain und jetzt würde ich gerne einem bestimmten Nutzer zusätzlich zu seinen Rechten das Recht einräumen das er Benutzerkontos anlegen, löschen, bearbeiten, deaktivieren darf!

Ist sowas möglich? Und wenn ja wie?

Er soll aber sonst keine zusätzlichen Adminrechte erhalten

Gruß

Johnny

kann ich dann mit so einem temp-DC auch die daten auf einen neu aufgesetzten DC zurückspielen? Übernimmt eine solche Methode auch die fehler des DC`s?

Der DC läuft hald irgendwie nicht mehr rund! Und da wollte ich ihn jetzt neu aufsetzen und dann alle Konten, OU´s und so wieder einspielen!

Hi zusammen!

Hab da mal ne Frage.

Gibt es zufällig ein Tool mit dem ich die komplette AD-Struktur sichern kann und wieder zurückspielen kann?

Wir haben auf Arbeit nur einen DC und der müsste mal komplett neu aufgesetzt werden.

Jetzt wär es natürlich geschickt wenn es ein Tool gäbe mit dem ich die ganze Domainstruktur vom W2k-Server sichern könnte. So das alle OU`s, Benutzer und deren Sicherheitseinstellungen gesichert wären.

Gibts da zufällig ne Lösung?

MfG

Johnny

Danke erstmal! Muss ich mal ausprobieren!

Melde mich später wieder

Oben kommt leider das mit der Struktur etwas doof rüber. Die OU`s sind nicht ineinander verschachtelt. In jede OU soll ein Benutzer sein der Adminrechte innerhalb dieser OU hat. Aber er soll auf keine andere OU ausserhalb zugreifen können. Nur auf die Konten bzw OU`s innerhalb seiner.

Hi zusammen!

Ich hab das Forum hier entdeckt und dachte mir, ich wende mich da mal an Profis denn ich hab da n Problem auf Arbeit mit nem W2K-Server.

Also das Problem sieht folgendermaßen aus.

Ich habe folgende Struktur:

AD- Mustermann -> OU-Abteilung 1 -> Benutzerkonten

-> OU-Abteilung 2 -> Benutzerkonten

-> OU-Abteilung 3 -> Benutzerkonten

. . . . . . .

Ich würde jetzt gerne jeder OU einen eigenen Administrator zuweisen der nur Benutzerkonten erstellen/löschen, Passwörter erstellen/zurücksetzen, Konten aktivieren/deaktivieren kann, aber der Admin z.B. aus OU-Abteilung 1 keinen Zugriff auf die anderen OU`s hat. Kann man sowas machen? Wenn ja, wie?

Ich wäre euch über ne Hilfe sehr dankbar.

Ich habs schon mal mit der Gruppe Konto-Replicator probiert, aber der kann leider auch auf die anderen OU`s zugreifen und die Konten konnten durch Ihn nicht aktiviert werden bzw. hat das auch mit Passwort zurücksetzen nicht funktioniert.

besten Dank schon mal im vorraus

Johnny