AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Delphi-PRAXiS - Lounge Betriebssysteme Active Directory / Verteilergruppen Rechte Frage

Active Directory / Verteilergruppen Rechte Frage

Ein Thema von Tobbes · begonnen am 7. Aug 2017 · letzter Beitrag vom 9. Aug 2017
Antwort Antwort
Tobbes

Registriert seit: 25. Okt 2016
2 Beiträge
 
#1

Active Directory / Verteilergruppen Rechte Frage

  Alt 7. Aug 2017, 12:08
Hallo,

zurzeit beschäftige ich mit Active Directory. In einer Virtuelle Maschine befindet sich 1 Client PC mit Windows 7 und ein Windows Server 2008. Ich benutze LDAP zum Benutzer und Verteiler-Gruppen abfragen. Das funktioniert auch soweit. In einer Listbox werden alle Verteiler-Gruppen der Domäne angezeigt. Beim auswählen einer Gruppe werden in der 2. Listbox die Member(Gruppenmitgleider) der Gruppe angezeigt. Soweit gut.

Durch die Gruppenrichtlinien hat der Client / der angemeldete Benutzeraccount nur sehr eingeschränkte Rechte(z.B. kein Zugriff auf die Systemsteurung, Kein Zugriff auf alle Programme). Beim Client soll jetzt eingeschränkt werden das er bestimmte Verteilergruppen nicht sehen sind/ bzw. man nicht danach suchen kann. Kann man das irgendwo in den Gruppenrichtlinien einstellen, das gewisse Benutzeraccounts keine sichtbarkeit über eine Gruppe haben?

Damit ihr wisst, welche Gruppen ich dem Client untersagen möchte, habe ich euch 2 Screenshots zur Erläuterung angehängt.

Danke euch!!
Miniaturansicht angehängter Grafiken
screenhsot-1.png   screenshot-2.png  
  Mit Zitat antworten Zitat
Kyro

Registriert seit: 16. Aug 2005
Ort: Wien
45 Beiträge
 
Delphi XE2 Professional
 
#2

AW: Active Directory / Verteilergruppen Rechte Frage

  Alt 7. Aug 2017, 23:24
Du kannst die Rechte der Gruppe bzw. auf jedem Objekt im Active Directory abändern.
Rechtsklick auf die Gruppe -> Registerkarte "Sicherheit"
Wenn die Registerkarte fehlt -> vorher auf "Ansicht" > "Erweiterte Ansicht" aktivieren.

Habe es jetzt nicht vor mir, aber standardmäßig haben bestimmt "Authenticated Users" Lese-Rechte auf alle Gruppen.
Ich wär mit solchen Änderungen nur etwas vorsichtig - aber ich vermute du hast eh einen Testaufbau und machst das nicht in einer Produktionsumgebung
Jedenfalls wirkt sich das dann auch auf die LDAP Abfrage aus.
  Mit Zitat antworten Zitat
Tobbes

Registriert seit: 25. Okt 2016
2 Beiträge
 
#3

AW: Active Directory / Verteilergruppen Rechte Frage

  Alt 9. Aug 2017, 11:13
Danke dir es hat funktioniert . Genau so wollte ich das.
  Mit Zitat antworten Zitat
Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 21:30 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz