[Active Directory] Rechten issue

[MrJ]

Hi,

Ik heb hier een installatie account bedoeld om PC's in het domein in de juiste container te hangen. Aangezien de Helpdesk dit account heeft en deze ook in plain txt in de sysprep.inf staat, wil ik dat account niet meer rechten dan nodig geven.

Nu komt mijn probleem:

Als ik dat account FC rechten geef in de volgende OU, heeft dat geen resultaat:
computers.amsterdam.europe.xxxx.com

Wil ik dat dit account dus in die OU PC's kan neerzetten, moet ik dezelfde rechten geven op europe.xxxx.com (en zo dus naar boven).

En laat ik dat nu net een beetje teveel van het goede vinden voor dit account, FC (of misschien na wat getweak Create, Write, Modify oid) rechten op alle OU's in Europa. Op de OU's daarboven (amsterdam.europe.xxxx.com en europe.xxxx.com) Read rechten geven op deze OU's bracht ook geen resultaat.

Iemand enig idee wat hier nog te proberen valt?

Want elke keer als de Helpdesk een PC wilt uitrollen langskomen om het admin pwd in te kloppen werkt ook niet echt lekker voor hun (en sysbeheer!).


/edit:
sysprep.inf

[..]

[Identification]
JoinDomain=XXXX
DomainAdmin=amsinstall
DomainAdminPassword=XXXX
MachineObjectOU="OU=computers,OU=Amsterdam,OU=EUROPE,DC=XXXX,DC=com"

[ Voor 12% gewijzigd door MrJ op 14-04-2003 16:02 ]

[MrJ]

KICK

Anyone?

[MrJ]

Laatste schop dan maar...

[Grolsch]

je kunt toch bepaalde taken delegaten? als je wil dat een bepaalde user (install user) computers aan maakt dan delegate je dat toch gewoon op die OU?

[MrJ]

Heb het al gevonden zojuist.

Ik heb het dus ook gedaan dmv Delegate control. Het gekke is dat het niet lukte door deze rechten direct aan een user toe te kennen. Kende je deze rechten toe aan een groep (waar die install user in z'n 1tje inzit) lukte 't wel opeens...

Heel raar dit, maar goed, het werkt nu.