Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory - Struktur Organisationseinheiten

Frage Microsoft Windows Server

Mitglied: bensonhedges

bensonhedges (Level 1) - Jetzt verbinden

27.08.2008, aktualisiert 15:00 Uhr, 4427 Aufrufe, 1 Kommentar

Hallo !

Wir planen den Aufbau eines AD in folgender Weise, sind uns aber nicht sicher, ob
dieser Aufbau administratorisch Sinn macht:

- Benutzer
- free
- Admins
- lightly managed
- Abteilung 1
- Abteilung 2
-Abteilung 3
- highly managed
o Azubis
o Externe MA

- Computer
- lightly managed
- highlty managed

Das (Verständnis-) Problem, welches ich dabei habe, is folgendes:

Alle Benutzer haben wir auf die Abteilungen verteilt, ausser die Admins, da diese nicht "gemanaged" werden sollen und
in die OE "Admins" geschoben werden.

Es wurden globale Gruppen erstellt (z. B. "Abt. I", "Abt. II", usw.) und die entsprechenden Benutzer zugeordnet.
Diese Gruppe habe ich z. Z. in die jeweilige OE, also bei Abt. I nach Abteilung 1, geschoben. Ist das so korrekt oder gliedert man diese Gruppen
als eigene OE aus (Gruppen)?

Sollte man noch lokale Gruppen erstellen und die globalen Gruppen zuordnen?

Vielleicht hat jemand einen Tipp für mich, wie man diese Struktur vernünftig aufbaut.

Gruß,
Marc
Mitglied: Btodar
27.08.2008 um 15:00 Uhr
Hallo,

eine Strukturierung ist nicht nur darauf ausgerichtet, dass es übersichtlicher ist (natürlich sollten die Namen trotzdem sprechend sein, man will ja nicht ewig suchen), sondern vielmehr darauf ausgerichtet, ob man den OU's noch Gruppenrichtlinien zuordnen möchte und wenn ja, sollen diese GPO's auf alle darin befindlichen Benutzer/Computer angewandt werden oder nicht. Wir haben bei uns nur OU's erstellt und die jeweiligen Benutzer- oder Computerkonten hinzugefügt, wenn wir auch GPO's haben, die bei den jeweiligen Konten "ziehen" sollen!

Aber ich denke das ist eine Sache der Philosophie ;)

Meist merkt man erst, dass was verkehrt strukturiert ist, wenn man sich mit GPO's auseinandersetzt, die nicht domänenweit ziehen sollen...

MfG BtodaR
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Heiß diskutierte Inhalte
CPU, RAM, Mainboards
Kaufberatung für mind. 8 verschiedene HighEnd-Mainboards (23)

Frage von yperiu zum Thema CPU, RAM, Mainboards ...

Mac OS X
Mac kann nicht im LAN pingen alle anderen schon (19)

Frage von smartino zum Thema Mac OS X ...

Linux Netzwerk
DHCP IP-vergabe erst nach 1-2 Minuten (11)

Frage von Maik82 zum Thema Linux Netzwerk ...

Hyper-V
Langsames Netzwerk i210 LAN Karte (10)

Frage von Akcent zum Thema Hyper-V ...