2k3-Exchange - User Berechtigung um Verteilergruppe zu Administrieren auslesen

[speedy0973 10]

hallo,

 

wie kann man die berechtigungen einer ou auslesen?

 

es geht im speziellem um folgendes:

 

Wir haben einen Kunden, der keine Adminrechte im AD hat und diese auch nicht erhalten soll.

Nun möchte der Kunde allerdings einen User im Netzwerk haben, welcher die Berechtigung haben soll User in Verteilergruppen Hinzuzufügen oder zu löschen.

 

das wurde hier im forum schon mit folgender antwort gelöst:

 

Falls wir hier von Exchange 2000/2003 reden:

Steck die Verteilergruppen in eine OU und delegiere auf der OU das Recht, Gruppen zu verwalten, an den User. Das ganze ist eine Sache von Active Directory.

 

so weit, so gut ... wie kann ich jetzt aber auslesen wer schon berechtigungen hat, bzw. welche berechtigung er hat? bei "delegate control" startet bei mir sozusagen ein wizzard ...

[NorbertFe 2.283]

so weit, so gut ... wie kann ich jetzt aber auslesen wer schon berechtigungen hat, bzw. welche berechtigung er hat? bei "delegate control" startet bei mir sozusagen ein wizzard ...

 

Du suchst dsacls bzw. dsrevoke

Active Directory Aufgaben Delegation (Stichwort Dokumentation)

DSREVOKE - Resource Kit

 

HTH

Norbert