Administrator im AD

Re(3): Administrator im AD

Burnsen — Tue, 04 Nov 2008 12:58:19 GMT

Was hat er für Rechte in der Domäne?

Re(2): Administrator im AD

bauerflo — Tue, 04 Nov 2008 10:59:02 GMT

nun haben wir auch das gefunden:
http://www.gruppenrichtlinien.de/index.html?/HowTo/Objektverwaltung.htm

ok, eingeschränkt habe ich nun des Users (nun sieht der User nur seine OU). Doch wie stell ich ein, dass der User sich z.b. Remote nur bei seinen Rechnern und Servern anmelden kann und so

Re(3): Administrator im AD

Burnsen — Sun, 02 Nov 2008 16:45:27 GMT

Schick mehr als das ich es nicht weiß kann ned passsieren

Re(2): Administrator im AD

bauerflo — Sun, 02 Nov 2008 12:00:10 GMT

danke für den link, den muss ich mir morgen genauer anschauen.

kennst du dich mit smtp - connectoren beim sbs aus? kann ich dir hierfür a frage schicken??

Re: Administrator im AD

Burnsen — Wed, 29 Oct 2008 07:46:56 GMT

Der Delegation of Control Wizard ist dein Freund

http://www.activewin.com/win2000/step_by_step/active_directory/delegsteps.shtml

Die Seite ist für Win2000 gilt aber für 2003 auch.

Administrator im AD

bauerflo — Wed, 29 Oct 2008 05:45:09 GMT

Ich habe folgendes Szenaro: Ein globales AD (firma.local) mit verschiedenen Standorten sowie Zweigstellen. Es gibt dann den "Ober" Admin (firma.local), jeder Standort hat seinen eigenen Admin und die können nur auf ihrem Standort zugreifen (u nicht auf Servern anderer Standorte zugreifen). Nun habe ich aber zwei Zweigstellen, welche auch einen Administrator bekommen - jedoch nur in der jeweiligen Zweigstelle, z.B: Ein Admin für die Zweigstelle1 darf nur in der Zweigstelle (ist im AD eine OU) arbeiten, aber nicht auf einen Server des Standortes3 zugreifen.

Wie kann ich das Lösen, dass der Admin der jeweiligen Zweigstelle wirklich nur dort "herumwerkt"?

firma.local
- standort1.firma.local
- standort3.firma.local
- zweigstelle1.standort3.firma.local
- zweigstelle1.standort3.firma.local
- standort4.firma.local
- standort4.firma.local

Danke