Objektverwaltung einer Person zuweisen

[CrankSG 18]

Hallo zusammen,

 

wir nutzen zwei 2012 R2 als DC's. Nun möchte ich das einer unserer Azubis die Möglichkeit hat bei Benutzern die Kennwörter zurückzusetzen wenn die diese mal vergessen. Dazu habe ich auf dem DC den Azubi über die Funktion Objektverwaltung zuweisen diese Rechte erteilt. Jedoch bekommt er weiterhin die Meldung das der Zugriff verweigert wird.

 

 

[Dukel 468]

Wo kommt die Meldung das der Zugriff verweigert wird? Beim Verbinden zum DC? Beim Starten von Programmen oder beim ändern von Passwörtern?

Hat sich der User schonmal ab und wieder angemeldet?

[CrankSG 18]

Beim verbinden auf den DC funktioniert das ... nur sobald er das Kennwort geändert hat kann er nicht den Hacken setzen das der Benutzer bei der nächsten Anmeldung das Kennwort ändern soll und bei Bestätigung des neuen Kennworts erhält er die Meldung Zugriff verweigert. Laut seiner Aussage hat er sich bereits neu angemeldet

[daabm 1.431]

Er braucht Zugriff auf UserAccountControl, damit das geht...

[NorbertFe 2.283]

Sinnvollerweise arbeitet man an solchen Stellen mit Gruppen und nicht mit Accounts.