Jump to content
Sign in to follow this  
porki

globale Gruppen in domänenlokale Gruppen

Recommended Posts

Hallo,

Man sollte doch globale Gruppen domänenlokale Gruppen packen.

Aber warum noch mal?

Und Benutzer packt man in globale Gruppen anstatt domänenlokale Gruppen, oder?

Share this post


Link to post
Share on other sites

Servus

 

Man sollte doch globale Gruppen domänenlokale Gruppen packen.

Aber warum noch mal?

 

das ist eben eine Empfehlung. Du kannst es technisch zwar auch anders lösen,

aber das A - G/U - DL - P Prinzip hat sich eben bewährt.

 

Was das beudetet, erfährst du aus diesem Artikel:

Yusuf`s Directory - Blog - Gruppen

 

 

Und Benutzer packt man in globale Gruppen anstatt domänenlokale Gruppen, oder?

 

Ja, denn meistens haben mehrere Benutzer die gleiche Anforderung. Daher steckt man diese Benutzer eben in eine globale Gruppe, die dann wiederum entweder in einer weiteren globalen Gruppe bzw. universellen Gruppe Mitglied sein kann. Diese steckt man dann in die DL Gruppe und vergibt dieser Gruppe dann die entsprechenden Berechtigungen auf der Ressource.

 

Im o.g. Artikel ist Licht am Ende des Tunnels ;) .

 

 

HELAU aus Mainz.

Share this post


Link to post
Share on other sites

Moin,

Die Regel nennt sich AGDLP-Regel:

Accounts (also Benutzer) kommen in Globale Gruppen, die dann in Domänenlokale Gruppen und diesen werden dann die eigentlichen Berechtigungen verpasst.

 

Globale Gruppen können nur lokale Accounts aufnehmen, sind dafür aber in der gesamten Domänenstruktur einsetzbar.

Domänenlokale Gruppen können Accounts aus der gesamten Domänenstruktur aufnehmen, sind aber nur lokal einsetzbar.

 

Gruß, Thomas

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...