Active Directory Verwaltungskonsole

[bastimail 10]

Hallo,

 

Ich möchte gern einem Mitarbeiter bestimmt Rechte auf die AD Konsole gewähren.Er soll quasi auf seinem lokalen PC die Möglichkeit haben, eine MMC mit der AD zu öffnen und eine Bestimmte OU "Benutzer" verwalten können. Er darf aber keine Rechte auf andere OU's haben. Server: Win Server 2003 R2, Client: XP

 

Wie kann ich das realisieren?

 

mfg bastimail

[NorbertFe 2.277]

http://www.gruppenrichtlinien.de/HowTo/Objektverwaltung.htm

http://www.gruppenrichtlinien.de/HowTo/Objektverwaltung_speziell.htm

schau mal hier als Anfang.

 

Bye

Norbert

[phoenixcp 10]

Hallo basti

 

Hm... wie wäre es denn mit dem Einsatz von Delegationen? Unser Expert Daim hat dazu in seinem Blog einige recht lehrreiche Artikel veröffentlicht:

Yusufs Directory Blog - Delegierte Berechtigungen im AD verstehen

Yusufs Directory Blog - Objektdelegierungen einrichten

Yusufs Directory Blog - Der Objektdelegierungsassistent

 

Viel Spaß beim Lesen und viel Erfolg bei der Umsetzung. Bei Fragen, fragen...

 

Gruß

Carsten

 

/Edit: Zu langsam... Wie du siehst hat auch unser Expert NorbertFe Artikel zu diesem Thema verfasst. ;)

[bastimail 10]

Super schnelle und gute Antworten :)

 

Genau das habe ich gesucht. Danke euch beiden :)

 

mfg basti