Suche AD Attribut bei Benutzer

[Mini785 10]

Hallo,

ich suche das Attribut (die Eigenschaft) mit der ich die Felder von Programm starten freigeben kann. (sh.Bild)

 

Könnt ihr mir weiterhelfen?

 

Bzw. wisst ihr wo ich derartige Informationen herbekommen kann?

 

Vielen Dank!

 

Mini

[NilsK 2.791]

Moin,

 

was meinst du mit "freigeben"?

 

faq-o-matic.net Wie kann ich die Terminal-Server-Einstellungen im AD verändern?

 

Gruß, Nils

[Mini785 10]

Hallo Nils,

ich meine mit freigeben:

 

Attribut XY lesen zulassen

Attribut XY schreiben zulassen

 

 

In dem Link den du gepostet hast, habe ich das Attribut gefunden TerminalServicesInitialProgram, aber dieses Attribut existiert bei mir im AD nicht...

[phoenixcp 10]

Doch, aber es heißt im Schema ein wenig anders als in der Oberfläche: 2.501 Attribute msTSInitialProgram

[Mini785 10]

Hallo phoenixcp,

ich habe auch dieses Attribut nicht. Wir verwenden Server 2003... bei der Dokumentation steht dass es erst ab 2008 zur Verfügung steht...

 

Gruss

Mini

[NorbertFe 1.826]

Hallo phoenixcp,

ich habe auch dieses Attribut nicht. Wir verwenden Server 2003... bei der Dokumentation steht dass es erst ab 2008 zur Verfügung steht...

 

Gruss

Mini

 

Das ist ja dann komisch, dass das nicht da ist. ;) Wie wärs mit nem Schema Update?

 

Bye

Norbert

[NilsK 2.791]

Moin,

 

Moment, Jungs. Das Schema-Update nützt genau gar nichts. Die neuen ts-Attribute unter 2008 sind effektiv gar nicht in Benutzung.

 

faq-o-matic.net Terminalserver-Profileinstellungen in AD: Die ungenutzte Neuerung

 

De facto nutzt AD für die TS-Attribute ein großes binäres Feld (sog. BLOB) namens "userParameters", das alle TS-Werte in einem Wert zusammenfasst. Daher dürfte es nicht möglich sein, den Zugriff auf einzelne "Unterwerte" differenziert zu erteilen.

 

Wozu soll das Feld überhaupt freigegeben werden? Was ist das konkrete Szenario?

 

Gruß, Nils

[NorbertFe 1.826]

Moin,

 

Moment, Jungs. Das Schema-Update nützt genau gar nichts.

 

Doch, dann hätte er die Attribute. ;)

 

Die neuen ts-Attribute unter 2008 sind effektiv gar nicht in Benutzung.

 

Das hindert uns noch lange nicht, die Berechtigungen darauf zu delegieren. :p

 

Wozu soll das Feld überhaupt freigegeben werden? Was ist das konkrete Szenario?

 

Die Frage kommt mir bekannt vor.

 

Bye

Norbert

[P.Foeckeler 11]

Hi Mini,

 

eine sehr schöne Quelle für Informationen über die Attribute, die hinter den Feldern im den Registerkarten von "ADS User und Computer" stecken, ist das hier:

 

SelfADSI : Attribute für ADS User (Windows 2008)

 

SelfADSI : Attribute für ADS User (Windows 2000 / Windows 2003)

 

SelfADSI : Spezielle AD Attribute für Exchange 2007

 

SelfADSI : Attribute für ADS Gruppen (Windows 2008)

 

SelfADSI : Attribute für ADS Gruppen (Windows 2000 / Windows 2003)

 

Wie Du dort sehen kannst, sind die Felder die Du meinst Teil des Kombi-Attributes "userParameters". Das Freigeben geschieht, indem du einfach Berechtigungen für dieses Attribut vergibst:

 

Wenn Deine Benutzer in der OU "ou=benutzer,dc=firma,dc=de" liegen, und Du das Recht für eine Gruppe "FIRMA\TerminalOperatoren" freigeben willst, dann geht ds z.B. so:

 

DSACLS "ou=benutzer,dc=firma,dc=de" /I:T /G "FIRMA\TerminalOperatoren":WP;userParameters;user

 

Gruß,

Philipp