AD-Rechte Veerbung

[staudy666 10]

Hi boardmitglieder,

 

bin zur Zeit dabei die DACLS für administrative Gruppen zu editieren. Habe da zwei Probleme für dich z Zt keine Lösung finde. Hoffe Ihr könnt mir helfen

 

Die gesetzten Berechtigungen werden nach unten vererbt, was man auch in den Child OU´s überprüfen kann.

 

Problem 1

 

Wie kann ich dem User der einen USer-Account angelegt hat, das Ownership verbieten, damit er nicht die DACLS bearbeiten kann (Grau hinterlegte Buttons)

 

Problem 2

 

Der User (bzw. die Gruppe) hat Berechtigungen die Attribute der User-Accounts zu bearbeiten. Bei neu angelegten USer funktioniert das, aber nur solange bis ich den Domain Admins zum Owner des Objektes mache.Dann ist das Editieren der Attribute bei neuen Accounts und vorhandenen Accounts nicht möglich.