Active Directory : toegang tot user and computers

[jeffreyb91]

Dag iedereen,

Ik hebt een windows server 2012 R2 draaien.

Ik hebt een groep "security" die toegang geeft tot de Active Directory en toegang tot de snap-in "users and computers".

Ik hebt ze al toegang geven tot de Active Directory via locale policies, maar krijgt de toegang tot de snap-in users and computers niet in orde.

Kan iemand hierbij helpen?


Mvg


Jeffrey

[Outerspace]

Je weet zeker dat de groep voldoende rechten heeft? Als je ze, ter test, domain admin maakt is het dan wel goed? Ik mis eigenlijk de stappen die je zelf hebt ondernomen, dan kunnen we gerichter schieten op je probleem.

[ Voor 32% gewijzigd door Outerspace op 27-10-2016 10:25 ]

[Trommelrem]

Wat je schrijft is gibberish. Wat wil je bereiken, wat heb je al geprobeerd en wat is de huidige configuratie?

Iedere user met INTERACTIVE rechten heeft in principe toegang tot de snap-in "Active Directory Users and Computers." Daar hoef je dus niets voor in te stellen, behalve dat je de betreffende features of de RSAT even moet installeren. Bedoel je wellicht dat je iets stuk hebt gemaakt? Check anders even de eventlog.

[rafler]

Ik ga er even vanuit dat je vanaf een member server de "Users and Computers" wilt beheren?

Je moet wel de AD tools (rsaT) installeren op die server..

[Killah_Priest]

jeffreyb91 schreef op donderdag 27 oktober 2016 @ 10:18:
Dag iedereen,

Ik hebt een windows server 2012 R2 draaien.

Ik hebt een groep "security" die toegang geeft tot de Active Directory en toegang tot de snap-in "users and computers".

Iedere user en computer heeft by default rechten om AD uit te lezen (weliswaar niet alle properties, maar een groot deel is in ieder geval uit te lezen). Ik begrijp (net als mijn medetweakers) niet echt waar je op doelt hiermee.

In het kort is het heel simpel om Delegated permissions op te zetten in AD :

• In AD ken je de betreffende rechten toe die een groep moet hebben op bv een OU
• Installeer de snap-in (mits je dit via de GUI wilt doen)

Daarna ben je in feite al klaar.

[bvk]

Het verhaal is inderdaad wat vaag, maar denken jullie niet te ver door? Als ik het zo lees wil TS weten hoe die een OU opzet en daar users met een "security" rol aan toekent?

Of zoiets...