Windows 2000 Server - Organisation von Administratoren

[inquisitor]

Guten Morgen!

Wie könnte ich den am geschicktesten Administrationsrechte für Administratoren in einer kleinen Windows 2000 Domäne organisieren?

Beispiel-Umgebung:

Windows 2000 Domäne

3 Windows 2000 Server (Domain Controller, Back-Up Domain Controller und Fileserver)

50 Windows 2000 prof. Clients

1 Administrator und 2 "Hilfs-Administratoren"

Vorhaben:

Der Administrator hat alle Rechte in der Domäne. Nur die beiden "Hilfs-Admins" sollen eingeschränkte Rechte erhalten. Sie sollen nicht auf jedes Netzlaufwerk auf dem Fileserver zugreifen können und nicht wichtige Konfigurationen am Server vornehmen, aber sie sollten schon in der AD arbeiten können, Updates machen dürfen und auf den Clients die Einstellungen administrieren.

Wie könnte ich das am schönsten mit den standard Administratoren Gruppen oder anderen Ideen lösen?

[IceNight]

Schon mal über das "Active Directory-Benutzer und Computer" ne Objektverwaltung zugewiesen? Da kannst du dir dann deine 'Hilfsadmins' auswählen und den das zuweisen was du magst und die Freigaben händelst du dann über die Gruppen oder Nutzerfreigaben.