Zugriffe auf ADS-SUB-Domäne für Admin der übergordneten Domäne einschränken

Diskutiere Zugriffe auf ADS-SUB-Domäne für Admin der übergordneten Domäne einschränken im Windows Server 2003 Forum im Bereich Server Systeme; Ich habe folgende Situation. Es solle eine ADS-Domäne erstellt werden, bei der die Möglichkeit gegeben ist Netzwerk-Resourcen einer anderen...
E

Enrico W

Threadstarter
Dabei seit
15.09.2006
Beiträge
21
Ich habe folgende Situation.
Es solle eine ADS-Domäne erstellt werden, bei der die Möglichkeit gegeben ist Netzwerk-Resourcen einer anderen Domäne nutzen zu können. Dabei soll aber verhindert werden, dass die Domänen-Admins der anderen Domäne Zugriff auf die Server der neuen Domäne (einschl. ADS-Konfig) erhalten.

Nun habe ich die Möglichkeiten:
- eine SUB-Domäne einzurichten --> hier hat wohl standardmäßig der Admin/die Admins der übergordneten Domäne die Möglichkeit die SUB-Domäne abzupassen (z.B. neue OUs, Nutzer, Gruppen, etc. anzulgen) --> dies soll verhindert werden!
- Eine neue Struktur (Tree) in einer Bestehenden Gesamtstruktur (Forrest) anzulegen --> hier konnte ich (durch Tests herausgefunden) die Admins der Main-Struktur (= Chef der Gesamtstruktur) von der Administration der neuen Struktur ausschließen.
- eine neue Gesammtstruktur mit manuell eingerichteten Vertrauensstellungen zu der bestehenden Gesammtstruktur --> hier ist schon standardmäßig keine Möglichkeit gegben, dass strukturübergreifend Konfigurationen von den Admins im ADS durchgeführt werden.

Mein Probelm ist, dass ich wahrscheinlich nur eine SUB-Domäne einrichten darf! Aber die Administation dieser Domäne soll nur von bestimmten Personen durchführbar sein (also nicht von den ADMINS derübergordneten Domäne). Kann ich für diese Admins den Zugriff auf die SUB-Domäne überhaupt einschränken? Wenn ja wie und wo?
 
Zuletzt bearbeitet:
Thema:

Zugriffe auf ADS-SUB-Domäne für Admin der übergordneten Domäne einschränken

Zugriffe auf ADS-SUB-Domäne für Admin der übergordneten Domäne einschränken - Ähnliche Themen

  • ADS und Zugriff auf ander Computer

    ADS und Zugriff auf ander Computer: nachdem ich nun endlich geschafft habe, 2 computer in die domäne zu hängen ist folgendes problem aufgetreten. ich kann mit dem clients auf die...
  • Microsoft Konto Zugriff verweigert - Wiederherstellungsschlüssel

    Microsoft Konto Zugriff verweigert - Wiederherstellungsschlüssel: Liebe Community, nach einem Treiber-Update bleibt mein Laptop in der Anmeldeschleife hängen. Für die Reparatur brauche ich den...
  • Kein Zugriff auf NAS

    Kein Zugriff auf NAS: Leider haben mir die vielen Antworten aus dieser Thread bei nur einem PC geholfen. Andere PC haben immer noch das Problem, dass sie auf eine...
  • Kein Zugriff mehr auf WLan-Drucker bzw. bestimmte IP-Adresse

    Kein Zugriff mehr auf WLan-Drucker bzw. bestimmte IP-Adresse: Hi, habe hier das Problem das ich von heute auf morgen nicht mehr auf den bereits installierten WLan-Drucker zugreifen kann. Dazu kurz die...
  • Ähnliche Themen
  • ADS und Zugriff auf ander Computer

    ADS und Zugriff auf ander Computer: nachdem ich nun endlich geschafft habe, 2 computer in die domäne zu hängen ist folgendes problem aufgetreten. ich kann mit dem clients auf die...
  • Microsoft Konto Zugriff verweigert - Wiederherstellungsschlüssel

    Microsoft Konto Zugriff verweigert - Wiederherstellungsschlüssel: Liebe Community, nach einem Treiber-Update bleibt mein Laptop in der Anmeldeschleife hängen. Für die Reparatur brauche ich den...
  • Kein Zugriff auf NAS

    Kein Zugriff auf NAS: Leider haben mir die vielen Antworten aus dieser Thread bei nur einem PC geholfen. Andere PC haben immer noch das Problem, dass sie auf eine...
  • Kein Zugriff mehr auf WLan-Drucker bzw. bestimmte IP-Adresse

    Kein Zugriff mehr auf WLan-Drucker bzw. bestimmte IP-Adresse: Hi, habe hier das Problem das ich von heute auf morgen nicht mehr auf den bereits installierten WLan-Drucker zugreifen kann. Dazu kurz die...
  • Oben