Hallo Micröheads,
ich verwende Icinga (quasi Nagios) um WMI Monitoring zu machen. In bisherigen Tests verwende ich dafür einen benutzter (icinga-test) der in der Gruppe der Domain Admins ist.
Das funktioniert auch wunderbar und auf allen Server ohne das ich irgendwas konfigurieren muss.
Nun möchte ich aber aus Sicherheitsgründen, dass der icinga Benutzter in der AD nur WMI abfragen machen kann.
Es soll nicht die möglichkeit geben sich an einem System mit diesem Account anzumelden.
Welche Einstellungen muss man den in einem AD Account machen, damit dieser nur WMI-berechtigt ist?
Vielen Dank schonmal im Vorraus!
Gruß Duffkess
ich verwende Icinga (quasi Nagios) um WMI Monitoring zu machen. In bisherigen Tests verwende ich dafür einen benutzter (icinga-test) der in der Gruppe der Domain Admins ist.
Das funktioniert auch wunderbar und auf allen Server ohne das ich irgendwas konfigurieren muss.
Nun möchte ich aber aus Sicherheitsgründen, dass der icinga Benutzter in der AD nur WMI abfragen machen kann.
Es soll nicht die möglichkeit geben sich an einem System mit diesem Account anzumelden.
Welche Einstellungen muss man den in einem AD Account machen, damit dieser nur WMI-berechtigt ist?
Vielen Dank schonmal im Vorraus!
Gruß Duffkess