In OU nur bestimmte Objekte erlauben

[blub 115]

Hi,

Kennt jemand eine Möglichkeit unter AD-Win2003, die Rechte innerhalb einer OU so zu delegieren, dass nur bestimmte Objekte (z.B. Domain Local Groups) angelegt werden können.

Am liebsten wären natürlcih Boardmittel

 

Merci

blub

[Gadget 37]

Hi Blub,

 

wenn du die Eigenschaften der OU anschaust - > Sicherheit -> Erweitert -> Berechtigungen -> Gruppe auswählen dann kannst du entsprechende Berechtigungen erteilen bzw. verweigern um z.B. zu erlauben Benutzer u. Gruppen zu erstellen - leider kann die Art der Gruppe dort nicht definiert werden.

[blub 115]

Merci, ich schau mir gerade "Business Rules" von Quest an, evtl. gehts damit.

 

cu

blub

[Velius 10]

Interessante Sache, habe auch 'mal darüber nachgedacht.....

 

Hatt's denn funktioniert mit der Software von Quest?

[gysinma1 13]

Haloo Zusammen

 

 

Quest ?? Nie gehört gibs da nen Link dazu ??

 

 

Gruss,

 

MAtthias

[Velius 10]

Wahscheinlich http://www.quest.com....vermute ich 'mal.... ;) :D

 

 

Huupps, Link im Eimer....Sorry :o :o

[blub 115]

Hi,

Also Quest - ActiveRoles kann das tatsächlich. Der Link stimmt doch

 

Merci

blub