2
Gruppenzugehörigkeit über Gesamtstruktur-Vertrauensstellung
Hallo,
ich habe zwei Gesamtstrukturen über eine funktionierende Vertrauensstellung verbunden. In beiden Gesamtstrukturen gibt es je einen DC, die Gesamtstrukturfunktionsebenen sind beide auf Server 2003.
Nun habe ich die Aufgabe, die jeweiligen Administratoren zu den Gruppen Organisations-Admins und Schema-Admins in der anderen Domäne hinzu zu fügen. Über separat angelegte Domänen-Lokale, Globale und Universelle SIcherheitsgruppen habe ich es spontan nicht hin bekommen. Auch der Versuch, dem jeweils anderen Admin über Objektverwaltung auf OU Ebene und sogar Domänen Ebene mehr Rechte zu geben, hat nicht weiter geholfen.
Hat jemand eine Idee?
Schon mal vielen Dank!
ich habe zwei Gesamtstrukturen über eine funktionierende Vertrauensstellung verbunden. In beiden Gesamtstrukturen gibt es je einen DC, die Gesamtstrukturfunktionsebenen sind beide auf Server 2003.
Nun habe ich die Aufgabe, die jeweiligen Administratoren zu den Gruppen Organisations-Admins und Schema-Admins in der anderen Domäne hinzu zu fügen. Über separat angelegte Domänen-Lokale, Globale und Universelle SIcherheitsgruppen habe ich es spontan nicht hin bekommen. Auch der Versuch, dem jeweils anderen Admin über Objektverwaltung auf OU Ebene und sogar Domänen Ebene mehr Rechte zu geben, hat nicht weiter geholfen.
Hat jemand eine Idee?
Schon mal vielen Dank!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 130262
Url: https://administrator.de/contentid/130262
Printed on: April 20, 2024 at 00:04 o'clock
2 Comments
Latest comment
Hast du den User Principal Name genommen?
user@domain.com
user@domain.com
Ich bin an jeder Stelle über die Konsole AD Benutzer und Computer gegangen. In den Gruppen habe ich unter "Mitglied von" die Schaltfäche "Hinzufügen" gewählt. Den UPN habe ich selbst also nicht manuell angegeben.
Hintergrund ist die Migration von Benutzerkonten aus einer anderen Gesamtstruktur. Mir ist bekannt, dass seit Server 2003 eine gekreutzte Berechtigung nicht mehr nötig ist, dennoch gibt es viele weitere Szenarien in denen die sinnvoll ist.
Ich weiß bloß nicht, wie ich das Benutzerkonto des Admins in die genannten Gruppen der anderen Domäne/Gesamtstruktur bekommen kann.
Hintergrund ist die Migration von Benutzerkonten aus einer anderen Gesamtstruktur. Mir ist bekannt, dass seit Server 2003 eine gekreutzte Berechtigung nicht mehr nötig ist, dennoch gibt es viele weitere Szenarien in denen die sinnvoll ist.
Ich weiß bloß nicht, wie ich das Benutzerkonto des Admins in die genannten Gruppen der anderen Domäne/Gesamtstruktur bekommen kann.
