lupolo
Goto Top

ActiveDirectory in abgespeckter Form

Guten Morgen,

ich weiß leider nicht wie ich es nennen soll... Gibt es die Möglichkeit einen Webserver, o.ä. einem Personenkreis bereitzustellen, damit dieser AD Daten verwalten und pflegen kann?

Ziel ist es, dass Änderungen wie Telefonnummern, entsperren o.ä. im AD durch z.B. Azubis in Auftrag gegeben werden soll. Diese sollen nur die Möglichkeit haben vordefinierte Attribute zu ändern. Das Tooil "Active Directory-Benutzer und -Computer" ist hierfür meiner Ansicht nach zu mächtig.

Grüße
lupolo

Content-Key: 585387

Url: https://administrator.de/contentid/585387

Ausgedruckt am: 29.03.2024 um 12:03 Uhr

Mitglied: wiesi200
wiesi200 07.07.2020 um 07:38:15 Uhr
Goto Top
Hallo,

kann man machen PHP kann LDAP.
Oder man geht den MS Weg.
https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/dele ...
Mitglied: lupolo
lupolo 07.07.2020 um 08:10:23 Uhr
Goto Top
moin,

danke für deinen Beitrag. Hab ich mir fast gedacht. Da ich leider nicht im PHP fähig bin, dachte ich mir es gibt ein Linux tool dafür face-wink

Der MS Weg ist mir bekannt, würde aber besagte Anwendergruppe überfordern
Grüße.
Mitglied: emeriks
Lösung emeriks 07.07.2020 aktualisiert um 10:59:04 Uhr
Goto Top
Hi,
  1. Verwaltung delegieren (MMC --> Kontextmenü --> "Objektverwaltung zuweisen ...")
  2. eine abgespeckte MMC erstellen --> man kann sich beliebig viele MMC für die verschiedensten eingeschränkten Administrationszwecke erstellen. Dann wird aus der "zu mächtigen" MMC ein mickriges kleines Tool.

E.
Mitglied: lupolo
lupolo 07.07.2020 um 10:47:03 Uhr
Goto Top
top. dank euch,
Mitglied: schicksal
schicksal 07.07.2020 um 11:10:00 Uhr
Goto Top
Achtung ich habe dies noch nicht probiert.

Die Powershell funktioniert auch mit Linux. Vielleicht findest du da einen Ansatz.