Usermanager

[Codeus 10]

Ahoi liebe Microsoftfreunde!

 

Ab Windows 2000 gibt es bekanntermaßen ja keinen Usermanager mehr. Läuft ja nun über das Snap-In der MCC namens Active Directory Benutzerverwaltung.

 

Mein Problem stellt sich folgendermaßen dar:

 

Wie kann ich von einem Clientpc einer anderen Domäne auf die Active Direcotry Benuzterverwaltung zugreifen? Und zwar nur auf die Benutzerverwaltung? Die Jungs und Mädels aus unserer Hotline sollen in Zukunft nämlich auch Kennwörter zurücksetzen dürfen.

 

Auf den Desk des Servers via Remotedesktopverknüpfung oder Remotesoftware möchte ich Sie allerdings nicht loslassen.

 

Anyone an idea?

 

Gruß

Codeus

[uhdet 10]

Hi Codeus,

 

allgemein zum Thema MMC findest du eine gute Erklärung bei Herrn Nickles:

http://www.nickles.de/c/s/22-0010-78-1.htm.

 

Um auf die "Active Directory Benutzer und Computer" von einem Remote PC zugreifen zu können, musst du die "adminpak.msi" von deiner Server-CD installieren (liegt im I386 Verzeichnis).

 

nun denn, viel Spaß

 

cu uhdet

[edv-olaf 10]

Ähem uhdet, im Nickles-Artikel steht aber was völlig anderes - Stichwort "Task-Pads" auf Seite 4.

Benutzer markieren - Kontextmenü Benutzer - neue Taskpadansicht - Taskpadziel "Ausgewähltes Strukturelement" - Assistenten starten.

Im Assi: Befehlstyp "Menübefehl" - Verfügbare Befehle "Kennwort festlegen" - Symbol auswählen - fast fertig.

 

Menü Konsole - Optionen - Benutzermodus wählen.

Nun das Drumrum ausblenden: Menü Ansicht - Optionen.

Schließlich Speichern unter... das sollte dann reichen - nix mit adminpak. Korrekt?

 

Grüße

Olaf

[grizzly999 11]

Korrekt.... ;)

 

grizzly999

[uhdet 10]

war mir neu. sorry.

 

aber mittels adminpak.msi geht es doch auch, oder?

 

 

cu uhdet

[grizzly999 11]

Ja, aber da werden ja sämtliche Verwaltungtools installiert, oder sagen wir mal jede Menge, was in diesem Fall nicht erwünscht ist, soweit ich es verstanden habe. Ausserdem kann man über die Taskpadansicht das Tool für die benutzerverwaltung wunderbar so konfigurieren und den Helplinern abspeichern, dass sie nur die kennwörter zurücksetzen können, und gar nichts anderes machen können.

Also, ganz falsch ist das mit dem adminpak natürlich nicht, aber irgendwie mit Kanonen auf Spatzen geschossen, wenn du weisst, was ich meine.

 

grizzly999

[Codeus 10]

Servus!

 

Mit dem Adminpak Windows 2003 funktioniert es leider nicht. Habe zwar das nötige Snap-In "Active Directory Benutzer ..." endlich in der MCC von Windows XP verfügbar, bekomme jedoch keinen Connect zum Domaincontroller. Liegt wahrscheinlich daran, das wir zwei Domains haben. Eine mit ADS und eine NT-Domain. Die Helpliner sind an der NT-Domain und sollen auf die "Active Directory Benutzer..." zugreifen können. Das klappt aber nicht. :mad:

 

Ob die Methode die edv-olaf beschreiben hat, Abhilfe schaffen kann? Schließlich habe ich dann die MMC-Datei immer noch auf dem DC mit ADS und kann mit den mir bekannten Mechanismen leider nicht drauf zugreifen.

 

Habs auch schon via Citrix versucht. MMC als Applikation veröffentlicht. Bekomme auf diese Weise allerdings ne leere MMC.

Nicht im Sinne des Erfinders, das sich die Hotliner die dann selbst zusammenstellen sollen.

 

Als zweite Variante habe ich dann ne Batch gepinnt die die fertige MMC aufruft und ne neue ICA-Datei erzeugt. Auf dem DC läuft das wunderbar. Wenn ich es allerdings per Citrix probiere, gibts ne Fehlermeldung und das war es. Suxx.

 

Gruß

Codeus

[Codeus 10]

@ All:

 

Hab es heute nochmal in ner ruhigen Minute probiert und siehe da, alles hat funktioniert. Vielen Dank für Eure Hilfe.

 

Gruß

Codeus