LAPS - Benutzer/Gruppen-Berechtigung entfernen

[Heckflosse 10]

Hallo,

es befindet sich Microsoft LAPS im Einsatz.

Die Benutzer/Gruppen-Berechtigungen sollen neu organisiert werden.

Wie können Berechtigungen deaktiviert/entzogen werden?

Hier der Befehl für die Vergabe:

Set-AdmPwdResetPasswordPermission -OrgUnit "OU" -AllowedPrincipals Gruppe

 

Vielen Dank.

Gruß
Markus

 

[NorbertFe 2.293]

Ich meine das steht in der Doku zu laps. Alternativ einfach per gui wieder entziehen.

[Heckflosse 10]

Danke für die Antwort. In der technischen Spezifikation ist nichts zu finden. Welche GUI meinst Du?

[Sunny61 834]

https://gallery.technet.microsoft.com/step-by-step-deploy-local-7c9ef772/

PDF downloaden und auf Seite 11 von 17 lesen. Removing the extended rights
 

[Heckflosse 10]

Das wars, super! Vielen Dank.

[NorbertFe 2.293]

vor 2 Stunden schrieb Heckflosse:

Danke für die Antwort. In der technischen Spezifikation ist nichts zu finden.

Kann ich mir gar nicht vorstellen.

und mit gui meine ich: dsa oder adsiedit