Vielen Dank für die rasche Antwort!
Eine Delegierung macht es möglich, dass die Verwaltung von OUs (und deren Objekte) an Benutzer oder Gruppen weitergegeben wird; mit dem Ziel, dass dem Administrator Arbeit
abgenommen wird, so muss sich der Administrator z.B. nicht um das Zurücksetzen von Kennwörtern kümmern.
Ich bin folgendermaßen vorgegangen, um eine solche Delegierung einzurichten:
Auf dem Domain Controller (auf dem Windows Server 2012 R2 installiert ist): „Assistent zum Zuweisen der Objektverwaltung“:
die Konsole „Active Directory Benutzer und Computer“ öffnen,
Klick mit rechter Maustaste auf OU, Objektverwaltung zuweisen,
Benutzer oder Gruppe auswählen („Test01“), die zu delegierenden Berechtigungen auswählen (in diesem Fall „setzt Kennwörter zurück …“),
Fertig stellen
(einige Schritte, die man mit „weiter“ bestätigen muss, habe ich übersprungen)
Nun möchte ich eine angepasste Verwaltungskonsole erstellen (ebenfalls auf dem Domain Controller):
„mmc“ eingegeben,
Active Directory-Benutzer und Computer-Snap-In starten,
unter „Ansicht“ erweiterte Features einblenden,
Klick mit rechter Maustaste auf OU,
„Neue Aufgabenblockansicht“ auswählen,
unter „Aufgabenblockwiederverwendung“ ausgewähltes Strukturelement auswählen,
Name auswählen,
Häkchen unter „Neue Aufgaben zu diesem Block hinzufügen …“ setzen,
dies öffnet einen neuen Assistenten:
„Assistent für neue Aufgabe“:
„Menübefehl“ auswählen,
Name für die angepasste Verwaltungskonsole auswählen,
unter verfügbare Befehle „Kennwörter zurücksetzen …“,
Fertig stellen Im Snap-In unter „Datei“ gehe ich auf „Datei speichern unter“
(ich speichere die Konsole unter „Netzwerk“; somit habe ich über VMware Workstation darauf Zugriff, wenn auf den virtuellen Maschinen VMware Tools installiert sind und „Shared Folders“ „enabeld“ sind).
Auf dem Client, einer virtuellen Maschine, auf der Windows 10 Enterprise installiert ist, öffne ich die erstellte Konsole:
ich melde mich am Client als „Test01“ an, über das Netzwerk öffne ich die vorher erstellte Verwaltungskonsole, nun kann ich Kennwörter zurücksetzen (die Kennwörter für die Benutzer
der OU, für die ich die Verwaltungsdelegierung eingerichtet habe)
Auf dem Client sind die Remote Server Administration Tools installiert. DC und Client sind virtuelle Maschinen.
Bis jetzt funktioniert alles, aber:
Wenn ich die oben beschriebenen Schritte wiederhole und unter „Assistent zum Zuweisen der Objektverwaltung“ auf „Erstellt, entfernt und verwaltet Benutzerkonten“ statt „setzt
Kennwörter zurück“ klicke, und eine neue angepasste Verwaltungskonsole erstelle und diese dem User über das Netzwerk zukommen lasse, dann kann der User (dem Rechte delegiert werden) KEINE neuen Benutzer erstellen.
Woran könnte das liegen?
Gruß Michael
