Active Directory - Delegation Berechtigung Anlegen von UPN-Suffixen

Hallo,


derzeit arbeite ich an einem Berechtigungskonzept für die AD sowie Exchange.

Dabei sollen verschiedene Berechtigungen an unterschiedliche Gruppen delegiert werden bzw. an die jeweilige Tätigkeit gebunden werden. Die Domain Admins sollen daher reduziert und dafür hoch priviligierte Accounts erstellt werden.


Über den Delegierungswizard in der AD konnte ich schon einiges genauso hinbiegen, wie ich es wollte.

Die Anlage eines UPN-Suffixes gehört jedoch nicht dazu.

Mit den Berechtigungen Domain Admin und Enterprise Admin ist dies verständlicherweise möglich.


Im Delegierungswizard habe ich keinerlei Einstellung gefunden die Erstellung eines UPN Suffixes delegieren zu können.

Die Anlage erfolgt bekanntlich über die GUI Active Directory Domains and Trusts bzw. über den Powershell-Befehl:


$forest = Get-AdForest

$smtpDomain="xyz.test"

Set-ADForest -Identity $forest -UPNSuffixes @{Add=$smtpDomain}


Ich hoffe, dass ich für diese Frage das richtige Forum gewählt habe.


Mit freundlichen Grüßen,

Stefan

Weiterlesen...