Berechtigungen delegieren

[chris]

Ich hoffe hier bekomme ich den nötigen Input
Folgendes Problem
Unser Kunde hat ein ein Domänen Modell es beinhaltet mehrere OU´s. Nun
möchte der Kunde Berechtigungen an „Helpdesk Mitarbeiter vergeben. Soweit so
gut. Einziges Problem ist der Kunde möchte nur folgende Flags haben und zwar
User bezogen
Kann zurücksetzten
Und die Kennwort Eigenschaften
Soweit so gut funktioniert auch nur ist eine Kennworteigenschaft ausgegraut
und zwar das
Benutzer kann das Kennwort nicht ändern
Sonst sind die Funktionen so wie der Kunde es wünscht.
Gibt es eine Möglichkeit und wenn wie dieses Flag zu setzten ??

[pcdok]

Hi Chris,

wenn die Option ausgegraut ist, wird Sie wahrscheinlich per GPO gesetzt
sein.

MfG
Tim
"chris" <ch...@discussions.microsoft.com> wrote in message
news:99940D42-F4F1-4D6E...@microsoft.com...

[Mark Heitbrink [MVP]]

Hi,

chris schrieb:

> Einziges Problem ist der Kunde möchte nur folgende Flags haben und zwar
> User bezogen
> Kann zurücksetzten
> Und die Kennwort Eigenschaften

Hilft dir das weiter?
http://www.gruppenrichtlinien.de/HowTo/Objektverwaltung_speziell.htm

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server
Homepage: www.gruppenrichtlinien.de
W2K FAQ : http://w2k-faq.ebend.de
PM: Vorname@Homepage, Versende-Adresse wird nicht abgerufen.

[chris]

"chris" wrote:

Die Konto eigenschaften unter "Konto" und Kontooptionen sind gemeint ich
bekomme alle außer "Benutzer kann das Kennwort nicht ändern" entsperrt"
Nein es liegt keine GPO auf den OU´s die dieses Flag evtl sperren.
Entsperrt ist es wenn ich dem User alle eigenschaften zu ändern freigebe nur
ist diese recht zu weitgreifend . daher meine Frage unter welchen Begriff
finde ich genau diese Propertie um es zu entsperren