Ok, vielen Dank für all die guten Ratschläge. Demnach werde ich die Änderrungen erst machen, wenn keine Zugriffe mehr erfolgen. Sicher ist sicher. Noch eine Kleinigkeit, möchte deswegen keinen neuen Thread aufmachen.
Wie kann ich folgendes unterbinden:
Ein User startet Computerverwaltung und wählt Verbindung mit einem anderen Computer herstellen. Hier wird ein DC gewählt. Der Zugirff auf Dienste usw. ist gesperrt, jedoch ist es dem Hauptbenutzer möglich die Ereignisanzeigen einzusehen. Dies möchte ich auf die Domaineadmins beschränken. Kann mir jemand sagen, ob und wie das geht? Am liebsten wäre mir natürlich, wenn die Funktion Verbindung mit anderem Computer herstellen bei den DCs für normale User überhaupt nicht möglich ist.