AD Funktionsebene: W2k8
Hallo,
wir haben in unserem AD eine eigene OU für die Adminaccounts erstellt. Dort habe ich Adminabhängig unterschiedl. Rechte auf die Userobjekte vergeben. In dem Fall geht es darum, das der User das Passwort seines Adminaccounts reseten kann (Change und Reset
Passwort).
Jetzt habe ich x User bei denen funktioniert das ohne Probleme, bei einem User habe ich das Problem, das die gesetzten Attribute nach x Stunden auf einmal weg sind! Und nicht nur das Attribut, sondern der ganze Usereintrag. (Bsp.: Peter Müller
reset Pwd true)
Die Vererbung ist ausgeschaltet und der User ist auch kein Domainadmin, so das die Rechte überschrieben werden sollten.
Kollegen mit gleichen Rechten haben das Problem nicht. Irgend etwas löscht den Eintrag bei ihm raus. Nur was?
Danke!
P.S. Ich kann gar kein Attribut finden mit dem der User den Account entsperren könnte. Hat da jemand einen Tipp für mich?
