none
Delegierung (Export und Import einzelner ACE's) RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo,

    ich bin noch relativ neu im Bereich Delegierung und habe folgendes Problem.

    Ich möchte ausgehend von einer TestOU für eine Gruppe (unsere Helpdesk User) - ich nenne sie DL-Support-Team - bestimmte Delegierungsaufgaben in andere OU's genauso anwenden. Ich habe begonnen mit einer ACE zunächst der Gruppe Berechtigung zu geben Computerobjekte in der OU zu erzeugen, zu disablen oder zu verschieben in eine andere OU.

    Das funktioniert auch wunderbar. Nun ist es natürlich so, daß ich die Gruppe auch für andere OU's delegieren möchte und muß dazu in den jeweiligen OU's die Gruppe wieder manuell delegieren (mit den Einstellungen aus der TestOU).

    Kommen dann noch weitere Anforderungen hinzu, welche ich zuerst in der TestOU ausprobieren möchte, muß ich im Anschluß daran wieder diese Einstellungen manuell in den anderen OU's nachziehen.

    Jetzt meine Frage. Gibt es eine empfohlene Vorgehensweise diese automatisiert durchführen zu können (wenn mit Scripting, dann mit Powershell oder ... ?) Letztendlich ist es sehr mühselig und fehlerträchtig dies einheitlich in einer OU Struktur zu verwalten. Exportieren kann ich mit einem professionellen Tool recht schnell die ACE Einstellungen - das Importieren wird aber leider nicht unterstützt.

    Vielen Dank für Eure Hilfe

    Thomas


    • Bearbeitet calderos Montag, 21. Juli 2014 10:34
    Montag, 21. Juli 2014 09:57
    |

Antworten

Alle Antworten