Aufgabe delegieren: DC Promo

[olifant77 10]

gibt es die Möglichkeit, folgende Aufgabe zu delegieren:

Wir haben Active Directory aufgebaut und mehrere Standorte. Wenn nun ein weiterer Standort dazukommt, gibt es einen Art "Hilfsadmin", der Rechner installiert und diesen als "Standort-Domaincontroller" hochstuft.

Sonst sollte dieser Admin aber keine Domain Admin-Rechte haben.

Geht das mit einer Aufgaben-Delegierung oder muss er zwingend DomainAdmin sein, um DCPromo ausführen zu können?

 

Oli

[smueri 10]

hi olifant

 

hab mal nachgeforscht.

 

nach meinem wissenstand muss er domain admin sein.

 

vielleicht wäre ein temporär account eine gute sache den du deaktivierst wenn er nicht mehr gebraucht wirt.

 

wenn es child domains wären müsste man sogar enterprise admin sein...

 

 

gruss

Stefan

[olifant77 10]

Hallo Smueri,

 

vielen Dank schonmal. Ja das mit dem temp-account ist eine gute idee; vielleicht lässt sich das so realisieren.

 

Oli