Principale utente con più risposte
Grant Active Directory

Domanda
-
Buongiorno,
all' interno di un Dominio Windows 2008 R2, ho l' esigenza di assegnare le permissions ad un gruppo AD per la sola modifica del campo "Description" degli oggetti Computers. In pratica dopo il JOIN al dominio, modificheranno il campo Description con nome utente (Cognome e Nome).
Vi chiedo quale sia la grant esatta per tale modifica.
Grazie per il supporto.
Risposte
-
In questo forum è spiegato come fare unitamente ad alter info utili:
Ciao
Andrea Sistarelli
Blog
Datacen srl - Consulenza informatica- Proposto come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator martedì 10 gennaio 2017 14:08
- Contrassegnato come risposta SysAdmin_IT mercoledì 11 gennaio 2017 16:07
-
Ciao Francesco, dai una lettura al seguente articolo https://dani3lr.wordpress.com/2009/07/25/delegation-control-to-modify-only-certain-user-attributes-part-1/
- Proposto come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator martedì 10 gennaio 2017 14:08
- Contrassegnato come risposta SysAdmin_IT mercoledì 11 gennaio 2017 16:07
Tutte le risposte
-
In questo forum è spiegato come fare unitamente ad alter info utili:
Ciao
Andrea Sistarelli
Blog
Datacen srl - Consulenza informatica- Proposto come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator martedì 10 gennaio 2017 14:08
- Contrassegnato come risposta SysAdmin_IT mercoledì 11 gennaio 2017 16:07
-
Ciao Francesco, dai una lettura al seguente articolo https://dani3lr.wordpress.com/2009/07/25/delegation-control-to-modify-only-certain-user-attributes-part-1/
- Proposto come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator martedì 10 gennaio 2017 14:08
- Contrassegnato come risposta SysAdmin_IT mercoledì 11 gennaio 2017 16:07
-
Ciao Andrea e Nino,
grazie per i suggerimenti.
Credo che procederò con le deleghe solo per la OU interessata.
Vi chiedo se, in alternativa alle deleghe posso assegnare Grant in "special permissions" al gruppo solo su una OU in particolare; nel mio caso, il tipo di grant per descrizione e cancellazione oggetti sarà:
Che ne pensate?
Grazie ancora