Jump to content
MrRight2004

Wo am besten die domänenlokale Gruppen im AD erstellen?

Recommended Posts

Hallo,

meine Person hätte eine simple Anfängerfrage? Wo am besten die die domänenlokale Gruppen im AD erstellen.

Ich überlege, wenn man es mit zu den Benutzern der entsprechenden OU zuordnet, dann könnte es unter Umständen wenn OU übergreifend möglicherweise nicht mehr gefunden werden.

Und wenn men eine eine separate OU im AD erstellt, könnte diese wiederum bei vielen Rechtevergaben auch sehr umfangreich werden? Wie ist es am empfehlenswertesten?

Meinen Dank an Euch vielmals vorab.

Edited by MrRight2004

Share this post


Link to post
Share on other sites

Meine Person hofft nicht womöglich eine verkehrte Frage gestellt zu haben, dann würde man natürlich um Entschuldigung bitten wollen, in diesem Fall sollte man den Thread einfach löschen.

Ansonsten würde man man natürlich nach der effizientesten Variante suchen wollen.

Meinen Dank ansonsten dennoch vielmals für alles.

Share this post


Link to post
Share on other sites

Gruppen sind generell unabhängig von einer OU zu sehen. 

In der Theorie sollen domänenlokale Gruppen keine Benutzer enthalten sondern nur globale Gruppen.

Sie sollen zur Vergabe von Berechtigungen auf Ressourcen verwendet werden. In der "Realität" spielt das nur eine geringe Rolle, da man auch globale Gruppen verschachteln kann.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...