Active Directory Einstellungen

[e2e4 10]

Salut,

 

muß in einer Win2k-Domäne der Client (Benutzer meldet sich mit

Domain-User-Rechten an) die Einträge

 

- Builtin

- Users

- Domain Controllers

- Foreign Security Principals

- Users

 

sehen, wenn er über die Netzwerkumgebung auf den AD-Baum klickt?

 

Ich habe in der AD-Verwaltung über rechte Maustaste/Eigenschaften/Sicherheitseinstellungen

"Authentifizierte Benutzer" die Berechtigungen "Lesen" bei allen Ordnern/OUs wie Builtin,Domain Controllers,

Foreign Security Principals, System entzogen.

 

Ist das sinnvoll?

 

Grüße, e2e4

[grizzly999 11]

Damit findet er bei einer Suche nach einem Objekt (über den Globalen Katalog) keine Objekte, die in einem dieser Container liegen.

 

Ist das sinnvoll?

Gegenfrage: Ist das sinvoll sie nicht zu sehen?

 

grizzly999

[e2e4 10]

Gegenfrage: Ist das sinvoll sie nicht zu sehen?

 

Ich meine ja, denn der User braucht nicht zu sehen welche Benutzer(namen) existieren, wie die logon-skripte heissen usw.

 

Grüße, e2e4