Delegierte Verwaltung

[cityempire 10]

Hallo,

wir haben ein AD auf Win2003 am Laufen. Viele Benutzer stammen noch aus NT-Zeiten.

 

Nun wollte ich das unser Azubi die Daten der Peeronen Plegt, wie Name und Abteilungsdaten. Das schlug aber bei allen konten die aus der NT-Zeit kommen fehl.

 

Die Delegierung hab ich wie folgt eingerichtet:

auf der OU Users Objektverwaltung zuweisen

Dort das Recht die Benutzerdaten zu Pflegen, aber keine Objekte erstellen oder löschen.

 

Zweite Frage, wie löscht man eine Solche eigenschaft.

 

:Bernd

[ChristianHemker 10]

Nur die NT User gehen nicht, die neuen kann er ändern?

Zu der zweiten Frage:

In Active Directory und Benutzer unter Ansicht die erweiterten Funktionen einschalten. Dadurch wird der Reiter Sicherheit bei Rechtsklick auf die OU - Eigenschaften sichtbar. Hier kannst du die Einträge manuell vornehmen und ändern. Schau dir mal die erweiterten berechtigungen an, die der Assistent dort angelegt hat. Bei übernehmen für, was steht da?