[XP vs W2K3] AD MMC gebruikers.

[Fast_light]

Beste mensen,

Wij hebben hier een W2K3 domein met Win XP op de werkplekken.
Nu heb ik een MMC gemaakt die alleen de users weer geeft van een bepaalde OU
De gebruikers moeten via die MMC passworden kunnen resetten van gebruikers van die OU. Het probleem is dat gebruikers de MMC niet kunnen openen omdat er geen adminpack op de werkstations geinsstalleerd. Nu wil ik dit eigenlijk ook niet doen. Hoe krijg ik die MMC weer aan de praat???

[asfaloth_arwen]

Je kunt een TS inrichten waar de gebruikers die het moeten kunnen de MMC kunnen gebruiken. De MMC kun je dan gewoon in het startmenu/op de desktop vastslaan.

[ Voor 26% gewijzigd door asfaloth_arwen op 20-08-2008 14:33 ]

[Question Mark]

Fast_light schreef op woensdag 20 augustus 2008 @ 14:28:
Het probleem is dat gebruikers de MMC niet kunnen openen omdat er geen adminpack op de werkstations geinsstalleerd.

Tja, lijkt me vrij duidelijk toch. Je hebt nu een custom MMC gemaakt, wat naar iets wijst wat niet op de werkplek van de gebruikers staat. Dat gaat nooit werken.

Wat je kunt doen is om enkel dat deel te installeren van het adminpak wat nodig is. In jouw geval is dat het component "FEAD-tools" uit het adminpak, waar de tools ADUC, Domains and Trusts en Sites and Services in zitten.

http://www.mcmcse.com/microsoft/guides/adminpak.shtml

[alt-92]

Andere oplossing:
maak een HTA applicatie waarin je scripted passwords laat resetten.
Zo geef je geen MMC weg waar meer mee zou kunnen dan enkel password resets.

[Verwijderd]

asfaloth_arwen schreef op woensdag 20 augustus 2008 @ 14:33:
Je kunt een TS inrichten waar de gebruikers die het moeten kunnen de MMC kunnen gebruiken. De MMC kun je dan gewoon in het startmenu/op de desktop vastslaan.

Je bedoelt dus dat ze via RDP inloggen en dan hun MMC kunnen gebruiken?

je kunt misschien ook dit proberen:
http://www.microsoft.com/...20902FFAE0&displaylang=en

MMC 3.0 update is available for Windows Server 2003 and for Windows XP

[asfaloth_arwen]

@endylan: Ja dat bedoel ik. Zo kan het centraal gehouden worden en hoef je niet op elk workstation dingen te installeren.

Wat alt-92 suggereerd is eigenlijk wel een goede oplossing...

[Question Mark]

Verwijderd schreef op woensdag 20 augustus 2008 @ 14:38:
[...]je kunt misschien ook dit proberen:

Een nieuwe MMC heeft volgens mij weinig zin. Het gaat nu net om de snap-ins die ontbreken op de werkplek....

alt-92 schreef op woensdag 20 augustus 2008 @ 14:37:
Andere oplossing:
maak een HTA applicatie waarin je scripted passwords laat resetten.
Zo geef je geen MMC weg waar meer mee zou kunnen dan enkel password resets.

Ik ben wel eens kant-en-klare tools hiervoor tegengekomen. Kan even niet meer op de naam komen...

[ Voor 13% gewijzigd door Question Mark op 20-08-2008 14:43 ]