Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory - Struktur Organisationseinheiten

Frage Microsoft Windows Server

Mitglied: bensonhedges

bensonhedges (Level 1) - Jetzt verbinden

27.08.2008, aktualisiert 15:00 Uhr, 4410 Aufrufe, 1 Kommentar

Hallo !

Wir planen den Aufbau eines AD in folgender Weise, sind uns aber nicht sicher, ob
dieser Aufbau administratorisch Sinn macht:

- Benutzer
- free
- Admins
- lightly managed
- Abteilung 1
- Abteilung 2
-Abteilung 3
- highly managed
o Azubis
o Externe MA

- Computer
- lightly managed
- highlty managed

Das (Verständnis-) Problem, welches ich dabei habe, is folgendes:

Alle Benutzer haben wir auf die Abteilungen verteilt, ausser die Admins, da diese nicht "gemanaged" werden sollen und
in die OE "Admins" geschoben werden.

Es wurden globale Gruppen erstellt (z. B. "Abt. I", "Abt. II", usw.) und die entsprechenden Benutzer zugeordnet.
Diese Gruppe habe ich z. Z. in die jeweilige OE, also bei Abt. I nach Abteilung 1, geschoben. Ist das so korrekt oder gliedert man diese Gruppen
als eigene OE aus (Gruppen)?

Sollte man noch lokale Gruppen erstellen und die globalen Gruppen zuordnen?

Vielleicht hat jemand einen Tipp für mich, wie man diese Struktur vernünftig aufbaut.

Gruß,
Marc
Mitglied: Btodar
27.08.2008 um 15:00 Uhr
Hallo,

eine Strukturierung ist nicht nur darauf ausgerichtet, dass es übersichtlicher ist (natürlich sollten die Namen trotzdem sprechend sein, man will ja nicht ewig suchen), sondern vielmehr darauf ausgerichtet, ob man den OU's noch Gruppenrichtlinien zuordnen möchte und wenn ja, sollen diese GPO's auf alle darin befindlichen Benutzer/Computer angewandt werden oder nicht. Wir haben bei uns nur OU's erstellt und die jeweiligen Benutzer- oder Computerkonten hinzugefügt, wenn wir auch GPO's haben, die bei den jeweiligen Konten "ziehen" sollen!

Aber ich denke das ist eine Sache der Philosophie ;)

Meist merkt man erst, dass was verkehrt strukturiert ist, wenn man sich mit GPO's auseinandersetzt, die nicht domänenweit ziehen sollen...

Mit freundlichen Grüßen BtodaR
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Server
gelöst Active Directory File Extension - Associated Program (11)

Frage von adm2015 zum Thema Windows Server ...

Windows 8
gelöst Active Directory Default User.v2 Profile - Windows 8.1 Apps Error (4)

Frage von adm2015 zum Thema Windows 8 ...

Windows Server
Active Directory sinnvoll für kleine Firma (15)

Frage von WolfPeano zum Thema Windows Server ...

Windows Server
gelöst Verschlüsselungsmethode Active-Directory Domänen Usern (4)

Frage von User79 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...