Active Directory - Möglichkeit Gruppe zu sperren

[-nin 11]

Hallo zusammen,

 

gibt es eigentlich eine Möglichkeit statt eines Benutzers eine Gruppe zu sperren. Ich möchte nämlich einer bestimmten Gruppe von Benutzern temporär Administrator Rechte einräumen, damit diese sich Programmupdates selbstständig einspielen können.

Wenn die Benutzer damit fertig sind, soll die Gruppe deaktiviert werden und den 5-6 Benutzern damit wieder die üblichen Benutzerrechte eingeräumt werden.

 

Oder gibt es evtl. eine Andere Methode?

[kairo 10]

Hallo,

 

ich denke es reicht aus wenn Du anschließend einfach die Gruppe wieder löschst.

Eine Gruppe selber deaktivieren kann man nicht im AD.

 

Gruß

[Roi Danton 10]

Hi,

 

Welche Rechte werden genau benötigt?

Vielleicht reicht es, die Kollegen vorübergehend an den entsprechenden Maschinen als lokaler Administrator einzutragen.

Möglicherweise reicht es auch dem Nutzer in die Gruppe der Haupnutzer aufzunehmen.

 

Die Dom-Admin Rechte würde ich sehr sparsam verwenden ;)

 

 

Gruß,

 

Roi Danton