Jump to content
Sign in to follow this  
004

Fragen zu einer AD Struktur

Recommended Posts

Hallo zusammen,

 

in unserer Domäne gibt es bislang nur einige wenige Gruppen, die nur dazu angelegt wurden, Nachrichtenempfänger zu gruppieren - teils als Sicherheitsgruppe, teils als Verteilergruppe angelegt.

Diese Gruppen befinden sich alle in der OU "MyBusiness".

 

Da unser Netzwerk im Prinzip aus mehreren Sub-Firmen besteht, möchte ich pro Sub-Firma eine eigene OU ertellen. In den OUs werden dann per Sicherheitsgruppen die einzelnen Abteilungen angelegt.

Diese Sicherheitsgruppen sind zum einen als Verteiler gedacht, zum anderen sollen sie dazu benutzt werden, Ressourcen im Netzwerk entsprechend freizugeben.

 

Ich denke, dies ist eine übliche Vorgehensweise...

 

Mein Problem nun aber ist, dass ich nicht weiss, wo ich die OUs am sinnvollsten Anlegen soll:

In der OU "MyBusiness" oder auf oberster Ebene.

 

 

Grüsse,

004

 

P.S: Betrifft SBS 2k.

Share this post


Link to post

hi,

 

hmm, es gibt nicht die sinnvolle Lösung, denn jeder organisiert anders.

Also ich hab für jede Firma, die meine Kunde ist eine eigene OU angelegt. Diese OU´s sind in einer weiteren OU. Das ist alles. Ich hab das so gemacht, weil auf der ersten OU liegt eine Gruppenrichtlinie, die quasi für alle gilt. Dann, in den Firmen OU´s sind Gruppenrichtlinien, die spezifisch sind, z.B. Word Einstellungen usw.

Ich finde das gut so, es ist noch übersichtlich und es funktioniert.

Share this post


Link to post

hallo,

 

also bei uns ist es so aufgeteilt:

 

Standort OU -> Abteilungs OU -> darin sicherheitsgruppen für ntfs berechtigungen innerhalb der abteilung, users, shares, printer usw...

 

lg,

Share this post


Link to post

Hallo,

ich habe das so gemacht:

Auf oberster Ebene Je eine Firma OU.

In der firma OU, wenn vorhanden die Abteilung und dann je eEine für Computer und User.

Wenn man möchte, kann das noch um den Standort erweitert werden.

Share this post


Link to post

hi 004,

 

lege die ou's so an, wie du damit am besten klar kommst.

das design ist nun mal nur für den/die admin(s) gemacht.

du solltest dir aber in bezug auf gpos und deren vererbung eine sinnvolle struktur überlegen.

 

gruss, gr@mlin

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...