Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

AD Gruppen im Forest organisieren

Frage Microsoft

Mitglied: bender1220

bender1220 (Level 1) - Jetzt verbinden

26.04.2009, aktualisiert 10:24 Uhr, 3037 Aufrufe, 1 Kommentar

Hallo IT Gemeinde,
ich habe eine organisatorische Frage bezüglich der AD Gruppen Organisation in einer Domain Forest Umgebung.

Beispiel:
MASTERDOMAIN = KOPFDOMAIN

Zugeörige "unter" Domains:
Domain 1
Domain 2

In einem größeren Unternehmen gibt es ja auch zentrale Funktionen die über der Gruppenorganisation stehen
wie zum Beispiel den CFO. Dieser ist für alle Finanzangelegenheiten verantworlich und zwar Gruppenweit, egal
wo und in welcher Unterdomain die Finanz Untergruppen angesiedelt sind.

Arbeitsort des CFO ist in unserem Beispiel Domain1

Wäre es hier sinnvoll den die Gruppe für den CFO in der MASTERDOMAIN anzulegen anstatt in Domain 1 ?
Und zwar als Globale Gruppe (sollte ausreichen).

In den Domains 1 und 2 kann diese Gruppe dann anderen hinzugefügt werden für die der CFO eben zuständig ist.
Diese Gruppen müssen dann als "universal" angelegt werden.

Würde Eurer Meinung nach eine derartige Organisation der Gruppen Sinn machen oder gibt es hier andere ansätze ?

ich habe aktuell die einmalige Gelegenheit unsere bestehendes "Chaos" zu ordnen und möchte das auf die best mögliche
Art und Weise tun.

Danke für Eure Anregungen
Mitglied: jschneider
26.04.2009 um 20:52 Uhr
Die Frage würde sich leichter beantworten lassen, wenn du uns kurz dein Gruppenkonzept vorstellst - wenn du eins hast. Wenn nicht mach eins!
In einem solchen Konzept auch Namenskonventionen für Gruppentypen einfließen lassen.
Gib einen kurzen und groben Überblick wieviel User und wieviel Gruppen du hast damit man sich ein Bild davon machen kann.


Dann kann immer noch darüber diskutiert werden "wo" diese Gruppen liegen sollen.


Mein kleiner Ansatz:
- Berechtigungsgruppen dort hinlegen "wo" sie auch zur Berechtigung genutzt werden". Berechtigungsgruppen sind für mich diejenigen die direkt auf einer Ressource (Drucker, Dateien etc.) wirken.
- Organisatorische Gruppen dort hinlegen wo sie organisatorisch hingehören oder "Übergeordnet", wenn die Mitglieder nicht ausschließlich der einen oder anderen Struktur angehören
- Organisatorische Gruppen zu Mitgliedern der Berechtigungsgruppen machen.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst AD Gruppen werden nicht angepasst (5)

Frage von theoberlin zum Thema Windows Server ...

Batch & Shell
gelöst AD-Gruppen Auswahl als Dropdownliste (4)

Frage von Peterz zum Thema Batch & Shell ...

Microsoft
gelöst Alte AD Gruppen (2)

Frage von Korpi-89 zum Thema Microsoft ...

Windows Userverwaltung
Massenimport von AD Gruppen per Powershell (1)

Frage von ThomasSchubert zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Windows Update
WSUS 4 (Server 2012 R2) - Windows 10 Updates nicht möglich (12)

Frage von c0d3.r3d zum Thema Windows Update ...

Windows Userverwaltung
gelöst Administrator hat alle Rechte verloren (10)

Frage von mrdead zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
Gebäude mit WLAN ausstatten (8)

Frage von udobec zum Thema LAN, WAN, Wireless ...