DSACLS – Berechtigungen auf OU für Gruppe im AD delegieren

 

# Auslesen
DSACLS "\\srvdc01\OU=Benutzer,DC=ad,DC=local"

# Berechtigung für physicaldeliveryofficename (Büro) vergeben
DSACLS "\\srvdc01\OU=Benutzer,DC=ad,DC=local" /G "CN=Kontakte_Verwalter,CN=Users,DC=ad,DC=local:RPWP;physicaldeliveryofficename;user" /I:S

# Berechtigung für l (Ort) vergeben
DSACLS "\\srvdc01\OU=Benutzer,DC=ad,DC=local" /G "CN=Kontakte_Verwalter,CN=Users,DC=ad,DC=local:RPWP;l;user" /I:S