Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory - Struktur Organisationseinheiten

Frage Microsoft Windows Server

Mitglied: bensonhedges

bensonhedges (Level 1) - Jetzt verbinden

27.08.2008, aktualisiert 15:00 Uhr, 4434 Aufrufe, 1 Kommentar

Hallo !

Wir planen den Aufbau eines AD in folgender Weise, sind uns aber nicht sicher, ob
dieser Aufbau administratorisch Sinn macht:

- Benutzer
- free
- Admins
- lightly managed
- Abteilung 1
- Abteilung 2
-Abteilung 3
- highly managed
o Azubis
o Externe MA

- Computer
- lightly managed
- highlty managed

Das (Verständnis-) Problem, welches ich dabei habe, is folgendes:

Alle Benutzer haben wir auf die Abteilungen verteilt, ausser die Admins, da diese nicht "gemanaged" werden sollen und
in die OE "Admins" geschoben werden.

Es wurden globale Gruppen erstellt (z. B. "Abt. I", "Abt. II", usw.) und die entsprechenden Benutzer zugeordnet.
Diese Gruppe habe ich z. Z. in die jeweilige OE, also bei Abt. I nach Abteilung 1, geschoben. Ist das so korrekt oder gliedert man diese Gruppen
als eigene OE aus (Gruppen)?

Sollte man noch lokale Gruppen erstellen und die globalen Gruppen zuordnen?

Vielleicht hat jemand einen Tipp für mich, wie man diese Struktur vernünftig aufbaut.

Gruß,
Marc
Mitglied: Btodar
27.08.2008 um 15:00 Uhr
Hallo,

eine Strukturierung ist nicht nur darauf ausgerichtet, dass es übersichtlicher ist (natürlich sollten die Namen trotzdem sprechend sein, man will ja nicht ewig suchen), sondern vielmehr darauf ausgerichtet, ob man den OU's noch Gruppenrichtlinien zuordnen möchte und wenn ja, sollen diese GPO's auf alle darin befindlichen Benutzer/Computer angewandt werden oder nicht. Wir haben bei uns nur OU's erstellt und die jeweiligen Benutzer- oder Computerkonten hinzugefügt, wenn wir auch GPO's haben, die bei den jeweiligen Konten "ziehen" sollen!

Aber ich denke das ist eine Sache der Philosophie ;)

Meist merkt man erst, dass was verkehrt strukturiert ist, wenn man sich mit GPO's auseinandersetzt, die nicht domänenweit ziehen sollen...

MfG BtodaR
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Active Directory Zertifikatdienste - Dienst kann nicht gestartet werden (1)

Frage von chb1982 zum Thema Windows Server ...

Windows Userverwaltung
Active Directory - OU Anordnung und Aufbau (9)

Frage von nightwishler zum Thema Windows Userverwaltung ...

Batch & Shell
gelöst Powershell Vergleichen Name u Vorname mit Active Directory (5)

Frage von pixel0815 zum Thema Batch & Shell ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(5)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Statische Routen mit Shorewall, ISC-DHCP Server konfigurieren für Android Devices (25)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

Hardware
16-20 Port POE Switch mit VLAN (19)

Frage von thomasreischer zum Thema Hardware ...

Windows Server
Exchange HyperV Prozessorlast (18)

Frage von theoberlin zum Thema Windows Server ...