Berechtigungen auf AD-Benutzer-Attribut per PowerShell?

[Walter_Schulz]

Hallo!

Habe hier ein kleines Problem.
Standard-Benutzer im AD haben keine Berechtigung, ein bestimmtes Attribut (ExtensionAttribute1) zu aendern. Sollen sie aber.
Dazu wuerde ich gerne skriptgesteuert, am liebsten mit PowerShell, die Berechtigung "Schreiben" fuer "Selbst" geben.
Wie ich Skripte gegen User einer OU laufen lassen kann oder gegen alle Benutzerobjekte, ist kein Problem.
Aber wie die Berechtigungen setzen? Ich bin ueber eine cmdLet-Erweiterung von Quest gestolpert, die auch ein Kommando "Set-QADPermission" enthaelt.
Hat so etwas schon mal jemand gemacht?

Ciao, Walter

[Walter_Schulz]

Geloest mithilfe der Quest-Community. Mit ihren cmdlets wird die Aufgabe zum Einzeiler.
Was Microsoft bei den AD-Funktionen in PowerShell 2.0 geritten hat, wuerde mich mal interessieren. Koennte mir mal den Buchtitel "Genie und Wahnsinn 2.0" sichern ...

Ciao!
Walter Schulz