Unterschied Gruppe - OU

[TomDooley 10]

Hallo alle

 

Eine Firma soll in einem AD abgebildet werden. Ich frage mich nun, was genau der Unterschied zwischen Gruppen und OU's sind. Die Abteilungen können z.B als OU und/oder als Gruppe erfasst werden... Wann ist was sinnvoll?

 

Danke und Gruss

 

Tom

[FLOST 10]

Hi Tom,

 

Willkommen im Board. Eine Gruppe ist dafür gedacht die Rechtevergabe und -verwaltung zu vereinfachen.

 

In einer OU kannst du User, Computer und Drucker Organisieren. Und vor allem die Frima besser abbilden.

 

Das nur in kürze, was brauchst du genau?

 

fg

 

fLOST

[Velius 10]

Hi

 

Der Hauptunteschied sind IMHO aber die Group Policies. OU's sind das Hauptinstrument um Group Policies auf die Objekte im AD anzuwenden. Es ist zwar auch möglich, die Anwendung der Group Policies durch Gruppen zu steuern, sollte jedoch aus Gründen der Übersichtlichkeit mit bedacht eingesetzt werden.

 

Kurz gesagt: OU's dienen der Übersicht wenn es um die vergabe von Policies geht.

 

 

Gruss

Velius

[overlord 10]

so siehts aus, eine OU (OE) bildet eine Struktur (Benutzer,Gruppen,COmputer,Drucker,...) auf organisatorischer Ebene ab, eine Gruppe dient zur besseren/einfacheren Verwaltung von Benutzerrechten.

[R.Ralle 10]

Hi,

 

OU = http://www.at-mix.de/ou.htm

 

Gruppe = http://www.winfaq.de/faq_html/tip1147.htm

 

Ralph

[TomDooley 10]

Danke für Eure Infos...

 

Trotzdem ist's mir immer noch nicht ganz klar... :suspect:

 

Vielleicht anhand meines Firmenbespiels:

 

Wenn ich das nun richtig verstanden habe, würde man für verschiedene Abteilungen (Einkauf, Verkauf, Produktion, etc.) jeweils eine OU erstellen um die Struktur abzubilden. Da aber z.B alle vom Verkauf auf die Verkaufspreise zugreifen müssen, muss für die Rechte auch eine Gruppe Verkauf mit den entsprechenen Rechten erstellt werden. Hätte ich dann nicht gleich auf die OU Verkauf verzichten können??

Kann mir das jemand etwas näher erklären?

 

Danke und Gruss

 

Tom

[lefg 276]

Hallo Tom,

... würde man für verschiedene Abteilungen (Einkauf, Verkauf, Produktion, etc.) jeweils eine OU erstellen um die Struktur abzubilden. ...

und für jede Abteilung(OU) eine separate Gruppenrichtlinie anwenden zu können.

... Da aber z.B alle vom Verkauf auf die Verkaufspreise zugreifen müssen, muss für die Rechte auch eine Gruppe Verkauf mit den entsprechenen Rechten erstellt werden. Hätte ich dann nicht gleich auf die OU Verkauf verzichten können??

Kann mir das jemand etwas näher erklären?

Berechtigungen auf Verzeichnisse werden durch Gruppen -nicht durch OUs- gesteuert. Mitglieder von Gruppen sind Benutzer und/oder auch andere Gruppen.

 

In einer OU könne sich Computer, Gruppen und Benutzer befinden. Eine Gruppenrichtlinie ist unterteilt in eine Computerkonfiguration und eine Benutzerkonfiguration.

 

Ist das etwas deutlicher, verständlicher, begreiflicher? Bitte um Feedback! :)

 

Gruß

Edgar

[Velius 10]

@lefg

 

Nicht ganz ;)

 

Es ist theoretisch und auch praktisch möglich, eine einzige OU zu machen, welche verschiedene Policies hat, die aber durch Filterung auf verschiedene Gruppen wirken. Man kann zum Beispiel eine Policiy "Human Resources" machen, und nur der gleichnamigen Gruppe das Recht "Richtlinie übernehmen" geben.

 

Ebenso das selbe mit den Computern, welche auch mitglieder der Gruppe sein können.

 

 

@TomDooley

 

Idealerweise hat man beides: Eine Gruppe und eine OU. Die OU wird dann verwendet, um die Objekte zu Organisieren und zu Verwalten.

Die Gruppe wird verwendet, um den Mitgleidern zugriff auf Ressourcen zu gestatten, typischerweise Fileservices.

 

 

Na, alles klar? :)

 

 

Grüsse

Velius

 

 

P.S.: Des stimmt schon: Der Umkehrschluss, dass man über OU's Fileservices steuern kann (NTFS Berechtigungen) geht nicht!

[BuzzeR 10]

... nun, wie bereits erklärt sind OUs erstmal logische Gruppierungen, die primär

der besseren Organisation und Übersicht dienen. Hat erst einmal nichts mit Rechten

zu tun.

 

Wie Du schon richtig erkannt hast, kannst Du zum Beispiel das AD, respektive die OUs

dazu nutzen Dein Organigramm der Firma abzubilden, wie zum Beispiel:

 

- FirmaXYZ

+ WERK1

+ Produktion

+ Verwaltung

+ ...

+ WERK2

+ Verwaltung

+ Personalabteilung

+ IT-Abteilung

+ Produktion

+ ...

 

Wie bereits erwähnt ... DAS hat noch nichts mit Rechten zu tun. So, jetzt geht es ins

Eingemachte! :D

 

Rechte, wie z.B. auf NTFS und Freigaben bindest Du ja bekanntlich an Gruppen, OUs

hingegen gestatten Dir GPOs ( Gruppenrichtlinien ) zu binden. Das bedeutet, dass

Du für Deine Werke1 u. 2 den Desktophintergrund bestimmen kannst, oder das Du

administrative Rechte an die IT-Abteilung im Werk2 delegieren kannst.

 

War das etwas anschaulicher? :D

 

Gruß

Marco

[lefg 276]

@lefg

Es ist theoretisch und auch praktisch möglich, eine einzige OU zu machen, welche verschiedene Policies hat, die aber durch Filterung auf verschiedene Gruppen wirken. Man kann zum Beispiel eine Policiy "Human Resources" machen, und nur der gleichnamigen Gruppe das Recht "Richtlinie übernehmen" geben.s

@Veluis

Dir ist klar, ich bin da nicht wirklich versiert, mein Wissen darüber haber habe ich aus einem Buch, diesem Forum(auch von Dir) und einigen einfachen praktischen Erfahrungen in meinem Umfeld.

Meine Botschaft an den OT ist also von Beginner2Beginner. Manchmal ist das für den Anfang einfacher.

Deine Ergänzung beleuchtet und ergänzt die Sache wunderbar, denke ich. Da lerne ich auch wieder etwas daraus. Danke. :)

 

Zu der Sache mit den Computern in (Sicherheits)gruppen hätte ich noch Fragen, will hier aber keinen OT veranstalten.

 

Ich mache Feierabend, die Security steht in der Tür.

 

Gruß

Edgar

[Velius 10]

@lefg

 

Wollte auch nicht den Lehrmeister raushängen :p

Aber schön das man helfen kann.

 

 

Gruss

Velius

[TomDooley 10]

Danke an alle... jetzt hab's auch ich begriffen.

[lefg 276]

@lefg

Wollte auch nicht den Lehrmeister raushängen :p

Aber schön das man helfen kann.

@Velius

Ich schätze Dich als kompetenten Ratgeber und angagiertes Forenmitglied.

 

Gruß

Edgar