User mit einzelnen Adminrechten in AD

[NullDevice 10]

Hallo,

 

Ist es prinzipiell möglich, einen User (bzw eine Gruppe) anzulegen, die einzelne, ausgewählte Adminrechte hat im AD?

 

Damit meine ich nicht, einen neuen Admin user anzulegen, und diesen div. Rechte zu verweigern. - Sondern umgekehrt, einen normalen User NICHT in die administratorengruppe geben, sondern nur zB. das Recht zu geben, im AD innerhalb nur einer einzigen Organisationseinheit die Elemente zu bearbeiten. In den anderen dafür sollte er nichtmal Lesezugriff zu haben.

 

Danke im Voraus,

LG,

ND

[NorbertFe 1.845]

Ja, das ist prinzipiell möglich. Ob und wie aufwendig das für dich wird, wirst du merken, wenn du dich mit dem Thema Delegation beschäftigst. Such mal hier im Board, dann findest du die üblichen Links zum Thema.

 

Bye

Norbert