Hallo Forum!
Ein Benutzer soll im AD angelegt werden, der sich am Domänencontroller anmelden kann und das Recht hat, Kennwörter zurückzusetzen, insbesondere das Admin-Kennwort. Mehr Rechte soll dieser Benutzer aber nicht haben. Ist dies möglich bzw. in welcher Gruppe müßte dieser Benutzer Mitglied sein? Kann man einem Benutzer so ein Recht einzeln zuweisen?