Hallo wir haben folgende Domänen Struktur bei uns.
Wir haben einen Gemeinsamen Forest, und 3 untergeordnete Domänen die unter dem Forest angesiedelt sind. Diese sind nach Ländern benannt. (de,fr,en)
Als Beispiel würde ich gerne die Gruppe nehmen, die Benutzer auf das BI System berechtigt.
Dies ist eine globale Gruppe mit dem Namen AppBiStandard. Dort sind direkt alle Mitglieder drin, die Zugriff auf das System haben. Diese Gruppe ist dann irgendwo im BI eingetragen.
Nun haben wir das Problem, dass wir aber in dieser globalen Gruppe keine Mitglieder aus anderen Ländern aufnehmen können.
Ich hatte mir nun folgendes Überlegt:
Ich ändere die globale Gruppe in eine Domain Lokale. Lege in jeder untergeordnete Domäne eine Gruppe an mit dem Namen (AppBiSandardDE für Deutschland, AppBiSandardEN für England usw.) Diese Gruppen nehme ich dann als Mitglieder in die AppBiStandard auf. So kann jedes Land selber den Zugriff auf das System Regeln.
Was haltet ihr von diesem Konzept? Gibt es vielleicht andere Vorschläge? Wir haben hier bei uns noch keine große Erfahrung mit dem Multi Domain Gruppenkonzept.