Zum Inhalt wechseln


Foto

GPO NetShare pro Gruppe verbinden, allerdings viele Gruppen


  • Bitte melde dich an um zu Antworten
58 Antworten in diesem Thema

#16 NorbertFe

NorbertFe

    Expert Member

  • 30.605 Beiträge

 

Geschrieben 08. Juli 2014 - 16:23

Gpp kann man auch nur mit einem Share nutzen. Sehr viel zeit und Arbeit gespart.

Make something i***-proof and they will build a better i***.


#17 Dunkelmann

Dunkelmann

    Expert Member

  • 1.862 Beiträge

 

Geschrieben 08. Juli 2014 - 18:22

Gäbe es nur ein Einheitsdesign für alle Anwendungsfälle, wäre IT der langweiligste Job der Welt ;)


Keep It Small - Keep It Simple


#18 NorbertFe

NorbertFe

    Expert Member

  • 30.605 Beiträge

 

Geschrieben 08. Juli 2014 - 18:25

Nenn mir einen Grund, warum ich 100te Gruppen in das GPP hacken soll, wenns ein GPP zur Laufwerksdefinition tut. Denn bisher hat der TO die Anforderung ja noch nicht anders gestellt, als dass "meine Lösung" nicht mehr als ausreichend wäre. Ich seh jedenfalls keinen Grund mehr Aufwand zu betreiben, der keinen Nutzen bringt.

Bye
Norbert

Make something i***-proof and they will build a better i***.


#19 schumischumi

schumischumi

    Newbie

  • 25 Beiträge

 

Geschrieben 09. Juli 2014 - 07:11

Sehe es bis jetzt wie NorbertFe.

Die Verwaltung per ABE nimmt halt viel aus den GPOs raus was evtl. später Probleme verursachen bzw. einen höheren Administrationsaufwand bedeuten könnte.

Habe allerdings auf die schnell als Nachteile von ABE folgendes gefunden:

 

- Verursacht recht hohe Prozessorlast

- max 1000 DFS Shares aus Performancegründen empfohlen. Da wirds evtl. im nächsten Jahr eng.

 

gibt es sonst noch "Einschränkungen" oder Nachteile die ich bedenken sollte?

 

@lefg: was wäre den eine elegante Alternative?


Bearbeitet von schumischumi, 09. Juli 2014 - 07:12.


#20 NorbertFe

NorbertFe

    Expert Member

  • 30.605 Beiträge

 

Geschrieben 09. Juli 2014 - 07:15

- Verursacht recht hohe Prozessorlast[/quote]

Hast du das mal gemessen? ;)

[/quote]

Bye
Norbert


Make something i***-proof and they will build a better i***.


#21 schumischumi

schumischumi

    Newbie

  • 25 Beiträge

 

Geschrieben 09. Juli 2014 - 07:18

Nein selbstverständlich nicht habs ja noch nicht im Einsatz^^

Konnte das nur aus anderen Fileserverkonzepten holen. 

 

Aber das Ganze Konstrukt sollte halt schon über 1000 Shares vertragen ohne dass der Fileserver in die Knie geht.



#22 NorbertFe

NorbertFe

    Expert Member

  • 30.605 Beiträge

 

Geschrieben 09. Juli 2014 - 07:28

Na wieviele Ressourcen hat dein Fileserver denn? Und wieviele User sinds dann in Summe?

Bye
Norbert

Make something i***-proof and they will build a better i***.


#23 lefg

lefg

    Expert Member

  • 20.479 Beiträge

 

Geschrieben 09. Juli 2014 - 07:34


 

Aber das Ganze Konstrukt sollte halt schon über 1000 Shares vertragen ohne dass der Fileserver in die Knie geht.

 

Hallo,

 

ich meine, das Verwalten solch vieler Freigaben ist sehr aufwendig, auch das Einrichten der Netzlaufwerke darauf.

 

Ich bevorzuge für so etwas nur ein Freigabe zu haben auf den Hauptordner, darin die Teamordner.

 

Das Netzlaufwerk wird auf die Freigabe des Hauptordners verbunden, das gilt für alle Benutzer.

 

Auf den Hauptordner eine Sicherheitsgruppe die nötigen Rechte, die Sicherheitsgruppe trägte den selbesn Namen wie der Hauptordner.

 

Auch die Treamordner, auf den einzelnen Teamordner erhält jeweils eine Sicherheitsgruppe Zugriff, Name wie der des teamordners.

 

Die Sicherheitsgruppe Hauptordner ist Mitglied in den einzelnen Sicherheitsgruppen Teamordner.

 

In den Sicherheitgruppen Teamordner sind die dazugehörigen User Mitglied.

 

So können die Benutzer über die Freigabe in die Ordnerstruktur gelangen, erhalten aber nur Zugriff auf die teamordner, in denen sie Mitglied sind.

 

Mit ABE auf den Clients sehen diese, deren Benutzer nur noch die Teamordner, auf die sie Rechte haben, weils sie Mitglied deren Sicherheitsgruppe sind.

 

Man kommt im einfachsten Falle mit einem Netzlaufwerk aus, um das sich der Administrator kümmern muss per GPO. Sollte ein User Rechte auf mehrere Teamordner haben, darauf jeweils eigene Netzlaufwerke wollen, dann kann er sich die per Explorer selbst einrichten. Falls nötig erstelle der Administrator den Usern eine bebilderte Anleitung dazu.


Bearbeitet von lefg, 09. Juli 2014 - 07:41.

Das Messbare messen, das Nichtmessbare messbar machen. Galilei.

 

Diskutiere nicht mit ***en, denn sie ziehen dich auf ihr Niveau und schlagen dich dort mit Erfahrung! (Hab ich bei Tom abgeguckt)

 

Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität. (Hab ich bei Daniel abgeguckt) https://de.wikipedia...rgo_propter_hoc

 

Absolutistischer“ Geschäftsführungs-Dogmatismus, der jedwede Empirie aus der „Werkstatt“ schlichtweg ignoriert , führt eben zumeist früher als später ….  (Hab ich von Klabautermann)


#24 schumischumi

schumischumi

    Newbie

  • 25 Beiträge

 

Geschrieben 09. Juli 2014 - 08:42

@lefg:

das ist ja auch das Konstrukt, dass NorbertFe vorgeschlagen hat und von dem ich absolut nicht abgeneigt bin. Nur das ABE dann notwendig ist, allein wegen der Usability.

 

@NorbertFe:

Sollten zwei E5-2650 verbaut sein und 64GB RAM. User ist grade schwer zu sagen, aber in Zukunft könnte man schon mit so 3-4k rechnen.



#25 NorbertFe

NorbertFe

    Expert Member

  • 30.605 Beiträge

 

Geschrieben 09. Juli 2014 - 08:44

Naja ich würde es mal drauf ankommen lassen. Die Struktur NTFS mußt du ja sowieso aufbauen. Und ob man dann mit ABE arbeitet, oder später die Laufwerke in die Sub-Directories mappt ist dann auch egal.

Make something i***-proof and they will build a better i***.


#26 schumischumi

schumischumi

    Newbie

  • 25 Beiträge

 

Geschrieben 09. Juli 2014 - 08:52

Hmm ok danke für den aufgezeigten Weg.

 

Ich nehm für mich mal mit, dass ABE eine schöne Sache wäre, aber ich die Performance noch prüfen muss. Evtl. einfach mal bei MS anfragen, ob die das noch als sinnig sehen bei der Größe.

 

 

Vielen Dank für eure Hilfe!



#27 lefg

lefg

    Expert Member

  • 20.479 Beiträge

 

Geschrieben 09. Juli 2014 - 09:11

 

Ich nehm für mich mal mit, dass ABE eine schöne Sache wäre, aber ich die Performance noch prüfen muss. Evtl. einfach mal bei MS anfragen, ob die das noch als sinnig sehen bei der Größe.

 

Installiere ABE auf einem Client, schaue es an und teste es ganz einfach aus! Wozu willst Du da bei MS etwas anfragen? Lese doch die Papers dazu!


Das Messbare messen, das Nichtmessbare messbar machen. Galilei.

 

Diskutiere nicht mit ***en, denn sie ziehen dich auf ihr Niveau und schlagen dich dort mit Erfahrung! (Hab ich bei Tom abgeguckt)

 

Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität. (Hab ich bei Daniel abgeguckt) https://de.wikipedia...rgo_propter_hoc

 

Absolutistischer“ Geschäftsführungs-Dogmatismus, der jedwede Empirie aus der „Werkstatt“ schlichtweg ignoriert , führt eben zumeist früher als später ….  (Hab ich von Klabautermann)


#28 NorbertFe

NorbertFe

    Expert Member

  • 30.605 Beiträge

 

Geschrieben 09. Juli 2014 - 09:13

Auf einem Clients gibt's kein ABE. Das ist afaik eine Serverfunktion.

Bye
Norbert

Make something i***-proof and they will build a better i***.


#29 lefg

lefg

    Expert Member

  • 20.479 Beiträge

 

Geschrieben 09. Juli 2014 - 09:15

Auf einem Clients gibt's kein ABE. Das ist afaik eine Serverfunktion.

Bye
Norbert

 

Wo ist das auf welchem Server? Was ist das auf einem Server, ein Dienst?


Das Messbare messen, das Nichtmessbare messbar machen. Galilei.

 

Diskutiere nicht mit ***en, denn sie ziehen dich auf ihr Niveau und schlagen dich dort mit Erfahrung! (Hab ich bei Tom abgeguckt)

 

Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität. (Hab ich bei Daniel abgeguckt) https://de.wikipedia...rgo_propter_hoc

 

Absolutistischer“ Geschäftsführungs-Dogmatismus, der jedwede Empirie aus der „Werkstatt“ schlichtweg ignoriert , führt eben zumeist früher als später ….  (Hab ich von Klabautermann)


#30 Dukel

Dukel

    Board Veteran

  • 9.252 Beiträge

 

Geschrieben 09. Juli 2014 - 09:27

Ein bisschen Infos über die Performance von ABE:

http://blogs.technet...erformance.aspx


Bearbeitet von Dukel, 09. Juli 2014 - 09:28.

Stop making stupid people famous.