Remove From My Forums

Grant Active Directory

Domanda
0

Registrati per votare

Buongiorno,

all' interno di un Dominio Windows 2008 R2, ho l' esigenza di assegnare le permissions ad un gruppo AD per la sola modifica del campo "Description" degli oggetti Computers. In pratica dopo il JOIN al dominio, modificheranno il campo Description con nome utente (Cognome e Nome).

Vi chiedo quale sia la grant esatta per tale modifica.

Grazie per il supporto.

martedì 10 gennaio 2017 09:03

Risposta

|

Citazione

Risposte

0

Registrati per votare
In questo forum è spiegato come fare unitamente ad alter info utili:

https://community.spiceworks.com/scripts/show/1406-automatically-fill-the-computer-description-field-in-active-directory

Ciao

Andrea Sistarelli
Blog
Datacen srl - Consulenza informatica
- Proposto come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator martedì 10 gennaio 2017 14:08
- Contrassegnato come risposta SysAdmin_IT mercoledì 11 gennaio 2017 16:07
martedì 10 gennaio 2017 12:35

Risposta

|

Citazione
0

Registrati per votare
Ciao Francesco, dai una lettura al seguente articolo https://dani3lr.wordpress.com/2009/07/25/delegation-control-to-modify-only-certain-user-attributes-part-1/

Saluti
Nino
- Proposto come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator martedì 10 gennaio 2017 14:08
- Contrassegnato come risposta SysAdmin_IT mercoledì 11 gennaio 2017 16:07
martedì 10 gennaio 2017 12:40

Risposta

|

Citazione

Moderatore

Tutte le risposte

0

Registrati per votare
In questo forum è spiegato come fare unitamente ad alter info utili:

https://community.spiceworks.com/scripts/show/1406-automatically-fill-the-computer-description-field-in-active-directory

Ciao

Andrea Sistarelli
Blog
Datacen srl - Consulenza informatica
- Proposto come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator martedì 10 gennaio 2017 14:08
- Contrassegnato come risposta SysAdmin_IT mercoledì 11 gennaio 2017 16:07
martedì 10 gennaio 2017 12:35

Risposta

|

Citazione
0

Registrati per votare
Ciao Francesco, dai una lettura al seguente articolo https://dani3lr.wordpress.com/2009/07/25/delegation-control-to-modify-only-certain-user-attributes-part-1/

Saluti
Nino
- Proposto come risposta Nikola KochmalarskiMicrosoft contingent staff, Moderator martedì 10 gennaio 2017 14:08
- Contrassegnato come risposta SysAdmin_IT mercoledì 11 gennaio 2017 16:07
martedì 10 gennaio 2017 12:40

Risposta

|

Citazione

Moderatore
0

Registrati per votare

Ciao Andrea e Nino,

grazie per i suggerimenti.

Credo che procederò con le deleghe solo per la OU interessata.

Vi chiedo se, in alternativa alle deleghe posso assegnare Grant in "special permissions" al gruppo solo su una OU in particolare; nel mio caso, il tipo di grant per descrizione e cancellazione oggetti sarà:

Che ne pensate?

Grazie ancora

mercoledì 11 gennaio 2017 07:42

Risposta

|

Citazione