Gruppenverschachtelung (nested groups) unter Windows Sever 2003

[Cre8tive 10]

Hallo.

 

Ich habe ein Problem bei der Gruppenverschachtelung unter dem WIndows Server 2003.

 

Ich benötige eine Verschachtelung über 3 Ebenen.

Beispielsweise, gruppe unten ist mitglied von gruppe mitte und die ist mitglied von gruppe oben.

 

Darüberhinaus exisitieren Ordner im Netzwerk, für die es Freigaben geben soll, die nach Gruppenzugehörigkeit verteilt werden (Bsp: ein ordner für jede Gruppe und wenn jemand mitglied von Gruppe unten ist, hat er zugriff auf die ordner aller gruppen).

 

Folgendes Problem stellt sich mir:

Ich lege die Gruppen über das Snap-In "Active Directory - und Benutzer" an.

Um Berechtigungen für einen Ordner zu vergeben, müssen die Gruppen allerdings als globale oder lokale Sicherheitsgruppe angelegt werden, da sonst die Gruppe gar nicht erst in der ordnerfreigabe als Element angezeigt werden kann.

 

Damit bleibt mir nur übrig, alle Gruppen entweder als lokale oder globale Sicherheitsgruppe anzulegen, da ich sonst keine Berechtigungen über die Gruppen verteilen kann.

Hier stellt sich dann das nächste Problem:

Möchte ich die Gruppen verschachteln, so kann ich nur eine globale Sicherheitsgruppe zum Mitglied einer lokalen Sicherheitsgruppe machen.

In der Praxis sähe das so aus:

Gruppe oben (Sicherheitsgruppe - lokal)

hat als Mitglied:

Gruppe mitte (Sicherheitsgruppe - global).

 

Für die Gruppe mitte kann ich nun aber kein Mitglied mehr angeben, da die gruppe unten nichjt angezeigt werden, egal ob sicherheitsgruppe lokal oder global.

 

Ich hoffe das Problem war einigermaßen verstzändlich.

Vielen Dank im Vorraus für eine Antwort.