Objektverwaltung zuweisen funktioniert nicht

[AlexT 0]

Hallo liebe Community,

 

ich habe folgendes Problem: Und zwar möchte ich einen Benutzer das Recht zuweisen von anderen Clients in einer OU das Kennwort zurückzusetzen und die Kontosperrung aufzuheben. Soweit denke ich habe ich es auch mit dem Assistenten hinbekommen. Nur wenn ich nun mit dem Benutzer per Remoteserververwaltungstools ein Kennwort zurücksetzen möchte, kommt die Fehlermeldung "Kennwort kann nicht geändert werden, Zugriff verweigert" , Kontosperrung aufheben funktioniert auch nicht.

 

Testsystem Win 2008 R2 Standard und Win 7 Clients

 

Kann mir da vllt. jemand helfen?

 

Wenn ihr noch mehr Infos braucht bitte einfach fragen.

 

Mit freundlichen Grüßen A.Tilp

[Sunny61 773]

Hast Du den betroffenen Benutzer evtl. in eine dafür einzusetzende Benutzergruppe gepackt? Wenn ja, anschließend muss sich der Benutzer mindestens einmal ab- und wieder anmelden. Wenn Du mehrere DCs im Einsatz hast, unbedingt die Replizierungszeit beachten.

[AlexT 0]

Danke für deine Antwort,

 

also habe jetzt folgendes Gemacht: Globale Sicherheitsgruppe erstellt -> Die Gruppe die Rechte "Kennwort zurücksetzen" und "Kontosperre aufheben" der OU "Personal" zugewiesen -> Den entsprechenden Benutzer der Gruppe hinzugefügt.

 

Nun Melde ich mich mit dem Benutzer an und starte das Verwaltungstool "Active Directory und Benutzer" und gehe in die OU "Personal"

- Wenn ich nun einen Benutzer in dieser OU auswähle und Kennwortzurücksetzten will kommt eine Fehlermeldung "Zugriff verweigert nachdem ich das Neue Kennwort besttätigen will. Der ausgewählte Nutzer ist ein normaler und in keiner besonderen Gruppe.

 

Nun habe ich zum Test einen neuen Benutzer in der OU "Personal" erstellt, komischerweise kann ich bei diesen ohne weiteres das Kennwort zurücksetzen und die Sperre aufheben bei den anderen Benutzern dieser OU funktioniert es weiterhin nicht?

 

hat jemand vllt. noch ne Idee?

[daabm 1.199]

Dann stimmt bei Dir irgendwas mit der Rechtevererbung nicht (mehr)...