User Delegation für Active Directory Users and Computers

[nitroburger]

Tach zusammen,
hab mal wieder eine Frage und hab bis dato noch nicht ganz genau gefunden wonach ich suche.

Ich würde gerne einen Benutzer in unserem AD berechtigen bei allen Usern im AD die Reiter "General, Adress, Telephones und Organization" (sprich die Kontaktdaten) zu pflegen.

Ist dies möglich, wenn ja kennt jemand ne Anleitung

Wir verwenden einen Windows Server 2012R2 Standard Domänen-Controller.

MerCe vorab.

 

[Frightener]

- Benutzergruppe anlegen, die das können soll
- Delegation of Control Wizard starten
- Benutzergruppe zur Delegation hinzufügen
- 'Create a custom Task to delegate'
- Only the following objects in the Folder: User objects
- Punkte 'General' und 'Property Specific' auswählen
- Entsprechende Attribute auswählen

Hier sind die Informationen zu finden, was hinter den Property Sets 'Personal Information', 'Private Information' und 'Public Information' steckt:
https://msdn.microsoft.com/en-us/library/ms684394(v=vs.85).aspx

 

[nitroburger]

MerCe
Werds gleich mal testen.

Nächste Frage: Wie und wo öffnet dann der User die Konsole?

 

[ntloader]

Indem du ihm die Konsole aus den RSAT Tools z.B. auf seinem Client installierst.

 

[nitroburger]

Wunderbar. Genau so gehts
MerCe

 

[Frightener]

Ich hoffe, das ist nur ein Test-AD...

 

[ntloader]

Ich hoffe er arbeitet nicht als Admin

 

[nitroburger]

Jetzt schon