update auf W2k8 R2 bestehende ADS Gruppen können keine neue Sicherheitsgruppen aufneh

[edocom 10]

Hallo Zusammen

 

Ich habe folgendes Problem:

 

1. Domäne w2k3

2. Domänecontroller alle neu installiert (Domäne neu W2k8)

3. Exchange 2010 installiert

4. Neue Sicherheitsgruppen mit "." vor dem Namen direkt über die Exchange 2010 Console erstellt

5. Gruppen als Sicherheitsgruppen erstellt, damit ich diese auch auf der NTFS Ebene verwenden kann! Darum keine Verteilerlisten...

6. Alle diese Sicherheitsgruppen sind im AD als UNIVERSELLE Gruppen gekenzeichnet!

 

Problem: Ich kann bestehenden AD Gruppen die neuen Sicherheitsgruppen die als UNIVERSEL gekennzeichnet sind nicht hinzufügen! Die Bestehenden AD Gruppen sind als GLOBAL deklariert..! Wenn ich im AD einen neue Gruppe erstelle die auch GLOBAL ist, so kann ich die hinzufügen! Was ist an den Universelen so speziell oder wie behebe ich den Misstand jetzt...?

 

Danke...

[edocom 10]

Jetzt hab ich einen Weg gefunden, ich gehe in die ADS rein, hol mir die Gruppen und stelle alle auf Global um! So kann ich es als NTFS Berechtigung sowie als Mailverteiler nutzen! Schade ist einfach das Exchange 2010 alle Verteiler als Universele Gruppen erstellt!

[Daim 12]

Servus,

 

"globale Gruppen" können als Mitglieder Benutzer- sowie andere globale Gruppenkonten aus --> derselben Domäne <-- enthalten. Universelle- sowie domänenlokale Gruppen können nicht Mitglied von "globalen Gruppen" werden.

 

 

P.S. Wenn ihr nicht gleich den Zähler meiner Beiträge hochschnellen lässt, hole ich meine Brüder. :cool: