Berechtigungen zum Überschreiben eines Computer Accounts?

[Wikinger74 10]

Hallo.

Wir haben einen Account der bei uns minimale Berechtigungen hat Computer (Mac OS X) zu unserer Windows 2008 R2 Domain hinzuzufügen.

Diese werden standard im Computer Container abgelegt und dann verschoben.

 

Jetzt kommt es jedoch vereinzelt vor das dieser Benutzer Berechtigungen braucht die verschobenen Maschinen erneut der Domain hinzuzufügen (im Falle einer Neuinstallation).

 

Ich habe herausgefunden das es "Reset password" unter "Descendant Computer Objects" ist welches das steuert.

Dieses Recht würde ich würde ich gerne auf die oberste OU für den Benutzer vergeben.

 

Leider ist es diesem speziellen Benutzer nicht möglich die Rechner zu überschreiben.

Was ist hier falsch?

 

Danke