Rettigheder på 2003

Jeg har brug for hjælp med hvad der er bedst både praktisk og sikkerhedsmæssigt.

Det er et lille firma med 3 server hvor 2 af dem kører AD i et domain og den sidste kører med lokale brugere.

alle 3 servere kører med styresystem: server 2003 R2

Som det er nu er der kun mig og min kollega som er administrator på disse servere, problemet er at 2 konsulenter skal have adgang til at kunne installere, opdatere, fjerne nogle applikationer ang. hårprodukter.

Umiddelbart ville jeg sige at så er jeg nødt til at give dem administrator rettigheder for at sikre de kan udføre overstående, MEN det er jeg ikke meget for.

En mulighed kunne være at oprette dem i AD som brugere kun med domain user og så oprette dem lokalt på hver enkelt server og tilknytte den konto til AD det ændre bare ikke på at de har mange rettigheder.

Hvad vil i foreslå???

Der skal osse sættes noget audit op så jeg kan se hvem og hvornår der er lavet ændringer men hvor meget bør jeg sætte op og hvordan.

På forhånd tak.