Hi,

vieleicht könnt ihr mir helfen, ich verzweifel langsam.

Ich steh vor dem Problem das Domainuser sich auch im Client Installation Wizard anmelden sollen, alle Images auswählen können und dann natürlich auch die Installation starten können.

Ich hab mir schon die Whitepapers von MS reingezogen und gegoogelt und verschiedenste Foren durchsucht, ich les überall das gleiche, finde aber nicht die Lösung für mein Problem.

Also, es ist ein Windows 2000 Server SP4 mit RIS.
Als Domainadmin geht alles einwandfrei. Es gab jetzt die Anforderung das auch bestimmte Domainuser mit RIS installieren sollen.
Soweit so gut, in der default Policy Gruppe eingetragen das diese Computerobjekte erstellen darf und über "Objektverwaltung zuweisen" die Gruppe ebenfalls berechtigt Computerobjekte anzulegen.
Wenn ich über die MMC ein Computerobjekt anlege, gehts ohne Probleme.

Beim RIS äußert es sich so, das man nicht alle Iamges sieht und wenn ich ein Image zur Installation auswähle bekomm ich den Fehler:
Error 00000005 Zugriff verweigert.
Logisch, ein Rechteproblem. Aber wo kann ich noch an den Rechten schrauben. Überall liest man das man einem Domainuser nur das Recht zum Hinzufügen von Computerobjekten geben muss.
Die Rechte auf die Freigabe und aufs Verzeichnis stimmen, ich hatte zwischenzeitlich auch schon Vollzugriff ausprobiert, hat nichts geändert.

Bei euch hatte ich dann den Thread gefunden, konnte aber nix mit anfangen:
delegierung-eines-benutzers-computer-zur-domaene-hinzufuegen-kann

Habt ihr noch Vorschläge?

Gruß acid_e

So ich hab die Lösung gefunden.
Ist aber auch wirklich fies!

Es gibt da einen grundsätzlichen Unterschied.
Existiert das Computerobjekt mit der Computerkennung schon oder nicht.

Wenn das Computerobjekt nicht existiert, ist die Sache einfach. Der User bekommt das Recht Computerobjekte in der AD anzulegen, ausserdem muss er die .sif lesen dürfen (kann man auch gesondert setzen).
Existiert das Coputerobjekt schon ist die Sache schon verzwickter.
Man muss auf dem Computerobjekt Lesen und Passwort zurücksetzten dürfen, sonst kann der User den PC nicht erneut stagen.

Hier ist der Link in dem alle Berechtigungen die sich auf RIS auswirken beschrieben sind:
Technet Ris Windows 2000

Gruß acid_e