computer hinzufügen, aber nicht erstellen

[ammowaste 10]

Guten Morgen,

 

weiss jemand eine Möglichkeit, einer Gruppe zu erlauben, bereits erstellte Computerkonten im AD zur Domäne hinzuzufügen ?.

Der User soll aber nicht in der Lage sein NEUE Computerkonten zu erstellen ?

 

Hintergrund ist, dass die Gruppenrichtlininen ja nicht auf den verdefinierten Container "Computers" angewendet werden sollten /können.

 

Wenn man also in einem anderen Container dieses Computerkonto bereits erstellt hat, wird dieses auch verwendet.

 

Grüße und viel Spass beim Rätselen :-)

 

Michael

[grizzly999 11]

Hallo und willkommen im Board :)

 

Du musst der Gruppe (den Benutzern) auf dem betreffenden Container in der erweiterten Sicherheit für "Computerobjekte" die Berechtigung "Kennwort ändern" und "Kennwort erneut festlegen" geben

 

 

grizzly999