Computer einer Domäne hinzufügen

Hallo,

unserer Domäne (W2K) sollen eine ausgewählte Anzahl von Benutzern das Recht erhalten, Computer der Domäne hinzuzufügen.;) Dazu ist eine Gruppe vorhanden.

Wie weise ich dieser Gruppe das Recht zu, dass Computer der Domäne hinzugefügt werden können ohne die Rechte eines Domänen-Admins zu vergeben...

Fur Eure Hilfe im voraus herzlichen Dank. :)

Du legtst einen User (zB Neu)an, der die Rechte hat, eine WS in die Domäne hinzuzufügen.

Dann melden sich Deine User als lokaler Admin auf der WS an, dass läßt sich nicht umgehen(!), und melden sich mit dem Namen "Neu" und Kennwort an die Domäne an.

So machen wir es zumindest ...

Ich würde das ein wenig anders lösen:

1.) eine Gruppe mit den Benutzern als Mitglieder erstellen, die dieses Recht benötigen (z.B. Gruppe CompAccManager)

2.) Im ADUC (Active Directory User and Computers) die Ansicht auf "erweiterte Funktionen " stellen). Dann auf die entsprechende OU, in der sie Konten erstellen können sollen - oder wenn gewünscht die ganze Domäne - in den Eigenschaften/Sicherheitseinstellungen auf "Erweitert" klicken

3.) Die erstellte Gruppe hier hinzufügen, und die Häkchen bei Computerkonto erstellen und Computerkonto löschen setzen.

Die lokalen! Adminrechte benötigen Sie aber dennoch, wie olafw schon schrieb.

grizzly999

Es gibt halt viele Wege nach Rom ... ;)

"Sobald entschieden ist, daß etwas gemacht werden kann und soll, werden wir auch einen Weg dazu finden. "

Abraham Lincoln (1809 - 1865 ermordet), 16. Präsident der Vereinigten Staaten von Amerika

:D