SRS

Leider ist das Vorraussetzung das sich dieser Hilfsadmin an keinem PC anmelden darf und nur bei einem Angemeldeten Client mit "ausführen als" Hilfsadmin Kennwörter reseten kann. Wie bzw. Wo kann ich einstellen das sich ein Benutzer an keinem PC anmelden kann?

Hallo Das mit der Objektverwaltung hab ich schon, mein Problem ist das der Co-Admin sich an keinen Computer anmelden darf, also weder Client noch Server. Zur Zeit hab ich einen "Hilfsadmin" der einen angepasste MMC auf einem Netzlaufwerk hat, die von jedem Benutzer aus zu erreichen ist aber nur der Hilfadmin ausführen darf.

Guten Tag zusammen, ich hoffe ihr könnt mir weiter helfen: Umgebung: - Server2008 R2 also Domäncontroller + AD - 2x XP Pro Clients --> User: 2 Benutzer (Test1/Test2), Hilfadmin Folgendes Problemstellung: Es soll einen Hilfadmin erstellt werden der nur Kennwörter zurücksetzten darf bzw. ändern. Er soll sich aber weder an Client bzw. Server anmelden dürfen. Man soll später also mit dem Benutzer Test1 an einem Client angemeldet sein und dann mit Hilfe des Hilfadmins das Kennwort des Test2 ändern können. Ich hoffe ihr könnt mir weiter helfen. MFG SRS