Berechtigung für Gruppenrichtlinienmodellierung

[Mag 11]

Hallo zusammen,

 

ich habe ein kleines Problem mit meiner aktuellen Berechtigungslage von dezentralen Admins in meiner Active Directory Domäne. Und zwar sieht der Aufbau so aus, dass viele kleine Unter-OU's an Andere delegiert wurden. Allerdings nicht mit Vollzugriff sondern lediglich standardfunktionen wie bspw. Anlegen von usern, computer, gruppen, OU's.

 

Auf den jeweiligen Unter-OU's sind die 2 Rechte:

Richtlinienergebnissatz erstellen (Planung)

Richtlinienergebnissatz erstellen (Protokollierung)

gesetzt.

 

Der Richtlinienergebnis-Assistent funktioniert. Wenn man allerdings den Modellierungs-Assistent ausführen möchte, kommt die fehlermeldung Zugriff verweigert.

 

Die Technet Seite Gruppenrichtlinien – Handbuch für die Problembehebung (Überblick) konnte ich leider keinen Hinweis auf die nötige Berechtigung für diese Aktion finden.

 

Auch testweise die 2 Rechte zur o.g. Planung und Protokollierung auf die ganze Domäne, sowie einmal einen Vollzugriff auf die Domäne komplett für "Dieses und alle untergeordneten Objekte" führte nicht zum Erfolg.

 

Hätte da noch jemand einen Tip?

Danke im voraus :wink2: