Administrator mit eingeschränkten Rechten

[Thomas Säuberli 11]

Hallo zusammen

 

Ein Kunde von uns hat eine neue Firma gekauft. Nun soll das Netz in die bestehende Domäne integriert werden.

 

An dem neuen Standort gibt es eine Person, welche sich einwenig um die IT kümmert. Ich möchte dieser Person aber nicht den Zugang zum Domänen-Administrator geben.

 

Trotzdem sollte diese Person PCs in die Domäne integrieren können. Vielleicht auch den lokalen Server (wird dann zusätzlicher DC sein) neu starten können wäre auch nicht schlecht.

 

Er sollte aber im AD nur eingeschränkte Rechte haben. Vielleicht einen neuen User an seinem Standort einrichten können aber sich nicht selber mehr Rechte geben.

 

Gibt es Erfahrungswerte, für einen "kastrierten" Administrator?

 

Danke für Eure Inspirationen!

 

Gruss

 

Thomas Säuberli

[morro 10]

Hi,

 

dann ist das Thema Delegierung für dich Interessant!

 

LDAP://Yusufs.Directory.Blog/ - Der Objektdelegierungsassistent

LDAP://Yusufs.Directory.Blog/ - Clients in die Domäne hinzufügen

 

LG

[Thomas Säuberli 11]

Guter Tipp! Danke...