Ruhiges IT-Forum

Hallo
, wir haben die Benutzer- und Zertifikatsverwaltung erfolgreich so konfiguriert, dass Konsolenbenutzer nur Rechner sehen können, auf denen ein zugehöriges Zertifikat bereitgestellt ist, und diesen Rechnern Pakete zuweisen können. Dieses Zertifikat ist auf Organisationseinheitsebene (OU) bereitgestellt.

Wenn wir einem Benutzer jedoch die Berechtigung „AD-OU-Pakete bearbeiten“ erteilen, kann er Pakete jeder beliebigen OU zuweisen, auch solchen, auf denen das Zertifikat nicht bereitgestellt ist.
Gibt es eine Möglichkeit, die Berechtigung eines Benutzers zum Bearbeiten von Paketen auf die OUs zu beschränken, denen das entsprechende Zertifikat zugewiesen ist?

Vielen Dank.

Wir haben die Lösung gefunden.
Bei der Zuweisung der richtigen Option „AD-OU-Pakete ändern“ müssen Sie „Bestimmte Paketnamen zulassen“ auswählen und den Namen des OU-Pakets (den Sie durch Rechtsklick auf die OU -> Paket erstellen oder bearbeiten finden…) mit einem vorangestellten Sternchen (*) eingeben, damit auch die Unter-OUs berücksichtigt werden.

Genau.
Ich wollte Ihnen genau das antworten, aber Sie waren zu schnell.