Jump to content

ADS richtig anlegen


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hi!

 

Die Struktur bleibt dir vollig selbst überlassen. Du kannst das ADS nach Standorten organisieren oder nach Abteilungen, oder nach Standorten mit Tochter-OUs Abteilungen oder nach Abteilungen mit Tochter-OUs Standorte oder, oder, oder.

 

Die Frage ist, was ist einfacher für dich zum Administrieren. Ist es eher so, dass Richtlinien auf Standorte angewendet werden sollen oder nach Abteilungen oder wie auch immer.

 

Lokale Domänengruppen:

Sind für die Berechtigungen innerhalb einer Domäne einzusetzen. Du kannst diese Gruppenart dann natürlich nur auf Systeme einsetzen, die innerhalb dieser Domäne sind.

 

Globale Gruppen:

Mit diesen Gruppen kannst du Benutzerkonten mit ähnlichen Merkmalen zusammenfassen (bestimmtes Projekt, Vertriebsmitarbeiter, o.ä.). In diese Gruppen kommen dann Benutzer und Computer mit eben etwa gleichen Funktionen und/oder Aufgaben. Diese Gruppenart hat aber den Vorteil, dass du Berechtigungen für diese Gruppe in sämtlichen anderen Domänen vergeben kannst.

Link zu diesem Kommentar
  • 3 Wochen später...
Das ist ne Strategie von Microsoft.

Die lautet A-G-DL-P und besagt folgendes:

A=Account => G=globale Gruppe =>DL=Domänenlokale Gruppe <=P=Policies.

 

Das bedeutet Du packst die User und Computer Konten in gl-Gruppen, diese in dl-Gruppe und auf die dl-Gruppen wendest Du die Gruppenrichtlinien an. Ganz einfach :-)

"P" steht hier eigentlich für Permission (Berechtigung)

 

grizzly999

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...