Objektverwaltung zuweisen

[edocom 10]

Hallo

 

Folgendes Problem habe ich:

 

Ich kann ja im ADS SnapIn auf das Menü/Aktion/Objektverwaltung zweisen klicken und einem User spezielle Rechte erteilen.

 

Wie kann ich aber kontrollieren, welcher user wlche speziellen rechte für die domäne bereits besitzt?

 

Vielen Dank...

[Daim 12]

Servus,

 

aktiviere im Snap-In "Active Directory-Benutzer und -Computer" die "Erweiterte Funktionen" unter dem Menü-Punkt Ansicht.

Danach wählst du die Eigenschaften des Containers bzw. der OU, in dem der Benutzer in die Rechte delegiert wurden. Im darauffolgenden Fenster wechselst du in den Reiter Sicherheit. Dort markierst du den Benutzer und wählst unten die Option Erweitert aus.

 

Im darauf erscheinenden Fenster, kannst du im Reiter Berechtigungen die Rechte die der Benutzer hat, einsehen.

[edocom 10]

boah krass... das wahr ja jetzt ganz sauber :) vielen Dank

[edocom 10]

wenn wir gad so dran sind, wie kann ich aus der ADS Computerobjekte die z.B. älter als 90 sind entfernen? lässt sich das über die GPO steuern?

[Daim 12]

Nichts leichteres als das ;) .

 

Stichwort: Computerkonto-Kennwort.

 

Yusuf`s Directory - Blog - Computerkonto löschen

[edocom 10]

ja sieht mal gut aus, aber ich darf mich nicht an der kennwortänderung festhalten, da viele unserer entwickler, dass pw leider nie wechseln :D

[Daim 12]

ja sieht mal gut aus, aber ich darf mich nicht an der kennwortänderung festhalten, da viele unserer entwickler, dass pw leider nie wechseln :D

 

 

Hehe... das verwechselst du aber jetzt.

Ich meine nicht das Benutzerkonto-Kennwort, sondern das Computerkonto-Kennwort das sich standardmäßig alle 30 Tage erneuert.

 

Lies nochmals den Link und auch die dort verlinkten Artikel ;) .