Windows Serwer 2008 Domain Admin bez prawa aministracji serwerem wirutalizacji jak zabrać prawa Adminowi

Witam.
Mam takie pytanie.
Czy da radę zrrobić, że user który ma Domain Admina będzie miał tylko dostęp do administratora serwera AD, a np serwera wirtualizacji nie. Chodzi o to, że swoim loginem i hasłem zaloguję się na serwer AD i będzie mógł zarządzać, ale nigdzie więcej. Serwer vCenter też jest w domenie.

Jeżeli da radę to zrobić to w jaki sposób?

Nie sądzę. Jeżeli ktoś jest w grupie "administratorzy domeny", jest adminem w całej domenie, a nie administratorem tylko jednego kontrolera. Możesz jednak dokonać delegowania części zadań administracyjnych konkretnemu, zwykłemu użytkownikowi: Element ukryty. Rejestracja zajmie tylko minutę!.

A w jaki sposób ustawić, aby zwykły user mial prawa do administrowania domeną, ale prócz tego np do wybranych rzeczy nie - wirtualizacja vCenter itd.

A czytałeś, co zalinkowałem?

Element ukryty. Rejestracja zajmie tylko minutę!
Element ukryty. Rejestracja zajmie tylko minutę!
I ogólnie: Element ukryty. Rejestracja zajmie tylko minutę!