Kann keine User aus vertrauter Domäne zu Gruppe hinzufügen

[MarcelF 10]

Hallo!

Ich habe eine transitive Vertrauenstellung zwischen zwei Domänen.

Auf dem DC kann ich auch User der vertrauten Domäne zu ACLs hinzufügen.

Warum kann ich dies nicht bei den Gruppenmigliedschaften? Es geht weder bei Globalen noch bei Universellen Gruppen.

Das hinzufügen zu den ACLs geht leider auch nicht auf anderen Rechnern, oder Servern - nur auf dem DC. Hat jemand eine Idee warum das so ist, oder was falsch sein kann?

 

Vielen Dank und Grüße

Marcel

[Stephan Betken 43]

Hallo Marcel,

 

du solltest die Benutzer eh nicht direkt berechtigen. Mach das nach Schema AGDLP und deine Probleme erledigen sich von selbst. (Und setze universelle Gruppen nur da ein, wo du sie wirklich brauchst!)

Zu den Gruppenarten:

Gruppen

LDAP://Yusufs.Directory.Blog/ - Gruppen