Hallo zusammen
Kann mir mal jemand helfen, ich stehe wohl auf dem Schlauch. Und zwar kapiere ich das Prinzip von AGDLP nicht so wie wir es in der Schule gelernt haben.
Ich erstelle globale Gruppen (g_geschäftsleitung, g_verkauf, g_marketing)
Ich erstelle domänen lokale Gruppen (dl_geschäftsleitung_read, dl_geschäftsleitung_full, dl_verkauf_read, dl_verkauf_full, dl_marketing_read, dl_marketing_full)
Jetzt füge ich die g_verkauf der dl_verkauf_read und dl_verkauf_full zu.
Jetzt füge ich auf dem Ordner Marketing die Gruppe dl_verkauf_read hinzu. Für was bitte braucht es dann noch die dl_verkauf_full? Dann kann ich ja gerade so gut nur eine dl_verkauf machen und dann diese dem Ordner Marketing hinzufügen und dann die Berechtigung "nur lesen" vergeben. Ich sehe den Vorteil der beiden dl_gruppen nicht. dl_verkauf_read ist ja eh nur der name read, was ich dann bei den Berechtigungen einstelle ist eine andere Sache.
Danke für eure Hillfe.
grüsse
