Deligierung von Verwaltungsaufgaben

[DerDodger 10]

Hallo zusammen,

 

ich möchte gerne einem User bei uns ein MMC mit dem Addin zur Verwaltung unserer Benutzer und Gruppen in der Domäne geben. Dabei stellen sich mir 2 Fragen:

 

1. Wie gebe ich dem User nur diese beiden Bereiche frei?

 

2. Wie kann ich einzelne Registerkarten der einzelne User ausblenden?

 

Dank für eure Hilfe

 

Viele Grüße

DerDodger

[NorbertFe 1.799]

ich möchte gerne einem User bei uns ein MMC mit dem Addin zur Verwaltung unserer Benutzer und Gruppen in der Domäne geben. Dabei stellen sich mir 2 Fragen:

 

1. Wie gebe ich dem User nur diese beiden Bereiche frei?

 

Welche?

 

2. Wie kann ich einzelne Registerkarten der einzelne User ausblenden?

 

Im Zweifel gar nicht. Wieso sollte man das wollen?

 

Bye

Norbert

[DerDodger 10]

mein ziel ist es, dass der User selber die Gruppenzughörigkeit anderer User verwaltet. Er soll somit nur die User und Gruppen sehen nicht andere AD-Geschichten.

Wenn er in der AD einen "User" öffnet bekommt er ja auch z.b. die Reiter "Profiel" "Konto" etc angzeigt. Diese Reiter möchte ich ihm aber nicht freigeben.

 

Oder gibt es vielleicht ne andere (sinnvollere) Möglichkeit das ändern von Gruppenzugehörigkeiten zu deligieren?

[NorbertFe 1.799]

mein ziel ist es, dass der User selber die Gruppenzughörigkeit anderer User verwaltet. Er soll somit nur die User und Gruppen sehen nicht andere AD-Geschichten.

 

OK, aber das mit dem sehen wird schwierig, da man per default leserechte auf fast alles im AD hat. ;)

 

Wenn er in der AD einen "User" öffnet bekommt er ja auch z.b. die Reiter "Profiel" "Konto" etc angzeigt. Diese Reiter möchte ich ihm aber nicht freigeben.

 

Wenn er ihn nur sehen kann aber nicht ändern sehe ich das unkritisch. Ansonsten brauchst du eine andere GUI.

 

Oder gibt es vielleicht ne andere (sinnvollere) Möglichkeit das ändern von Gruppenzugehörigkeiten zu deligieren?

 

Klar, aber die Delegation ist immer dieselbe. Nur die GUI mußt du dir selber bauen wenn die dsa.msc nicht gefällt. ;) Das ginge entweder mit eigener Programmierung oder eben bspw. mit VBScripts o.ä.

 

Bye

Norbert

[DerDodger 10]

das der User auf fast alles leseberechtigung hat ist mir bewusst und ist auch kein Problem..

Ich möchte ihm jedoch zur besseren Übersicht nur die "Ordner" Groups und User zur verfügung stellen -das würde mir schon reichen glaube ich. Von mir aus kann er auch alle Reiter sehen wenn das ausblenden komplizierter ist. Kennst Du ne möcglichkeit nur diese beidne "Ordner" freizugeben?

[Daim 12]

Servus,

 

Kennst Du ne möcglichkeit nur diese beidne "Ordner" freizugeben?

 

Start - Ausführen - MMC - Datei - Snap-In hinzufügemn/entfernen... - Hinzufügen - Active Directory-Benutzer und Computer - Hinzufügen - Schließen - OK.

 

Danach navigierst du zu der OU "Gruppen" und rufst mit einem Rechtsklick die Option "Neues Fenster" auf. Diese MMC speicherst du dann als "Gruppen.msc" ab und gibst sie dem Benutzer der die Gruppen verwalten soll. Das gleiche führst du dann mit der OU "User" durch.

[DerDodger 10]

ok Danke! hat mir erstmal geholfen!

Gruß

derdodger

[NorbertFe 1.799]

Man könnte ja auch gleich schreiben, dass man eine angepaßte MMC Taskpad haben möchte. ;)

Create Taskpads for Active Directory Operations

 

Bye

Norbert

[Daim 12]

Man könnte ja auch...

 

Nöö, heut' war mir nicht danach. ;)

[NorbertFe 1.799]

Nöö, heut' war mir nicht danach. ;)

 

Ich meinte doch nicht dich ;)

 

Bye

Norbert

 

PS: erwähnte ich schon, dass es Delegierung heißt? ;)