Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

AD Gruppen im Forest organisieren

Frage Microsoft

Mitglied: bender1220

bender1220 (Level 1) - Jetzt verbinden

26.04.2009, aktualisiert 10:24 Uhr, 3043 Aufrufe, 1 Kommentar

Hallo IT Gemeinde,
ich habe eine organisatorische Frage bezüglich der AD Gruppen Organisation in einer Domain Forest Umgebung.

Beispiel:
MASTERDOMAIN = KOPFDOMAIN

Zugeörige "unter" Domains:
Domain 1
Domain 2

In einem größeren Unternehmen gibt es ja auch zentrale Funktionen die über der Gruppenorganisation stehen
wie zum Beispiel den CFO. Dieser ist für alle Finanzangelegenheiten verantworlich und zwar Gruppenweit, egal
wo und in welcher Unterdomain die Finanz Untergruppen angesiedelt sind.

Arbeitsort des CFO ist in unserem Beispiel Domain1

Wäre es hier sinnvoll den die Gruppe für den CFO in der MASTERDOMAIN anzulegen anstatt in Domain 1 ?
Und zwar als Globale Gruppe (sollte ausreichen).

In den Domains 1 und 2 kann diese Gruppe dann anderen hinzugefügt werden für die der CFO eben zuständig ist.
Diese Gruppen müssen dann als "universal" angelegt werden.

Würde Eurer Meinung nach eine derartige Organisation der Gruppen Sinn machen oder gibt es hier andere ansätze ?

ich habe aktuell die einmalige Gelegenheit unsere bestehendes "Chaos" zu ordnen und möchte das auf die best mögliche
Art und Weise tun.

Danke für Eure Anregungen
Mitglied: jschneider
26.04.2009 um 20:52 Uhr
Die Frage würde sich leichter beantworten lassen, wenn du uns kurz dein Gruppenkonzept vorstellst - wenn du eins hast. Wenn nicht mach eins!
In einem solchen Konzept auch Namenskonventionen für Gruppentypen einfließen lassen.
Gib einen kurzen und groben Überblick wieviel User und wieviel Gruppen du hast damit man sich ein Bild davon machen kann.


Dann kann immer noch darüber diskutiert werden "wo" diese Gruppen liegen sollen.


Mein kleiner Ansatz:
- Berechtigungsgruppen dort hinlegen "wo" sie auch zur Berechtigung genutzt werden". Berechtigungsgruppen sind für mich diejenigen die direkt auf einer Ressource (Drucker, Dateien etc.) wirken.
- Organisatorische Gruppen dort hinlegen wo sie organisatorisch hingehören oder "Übergeordnet", wenn die Mitglieder nicht ausschließlich der einen oder anderen Struktur angehören
- Organisatorische Gruppen zu Mitgliedern der Berechtigungsgruppen machen.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
AD Gruppen User auslesen
Frage von pgWindows Userverwaltung1 Kommentar

Guten Tag, ich bin auf der Suche nach einem Programm welches mit die User eines AD ausliest und mir ...

Windows Server
AD Gruppen werden nicht angepasst
gelöst Frage von theoberlinWindows Server5 Kommentare

Hallo zusammen, ich habe das Problem, dass Änderungen von Gruppen im AD erfolglos bleiben. Hatte das schonmal jemand? Wird ...

Windows Server
RTC- und CS-Gruppen im AD
Frage von InSpeeWindows Server2 Kommentare

Hallo, kann mir jemand sagen, für was das RTC und das CS im AD steht? Ich habe gefühlt das ...

Batch & Shell
AD-Gruppen Auswahl als Dropdownliste
gelöst Frage von PeterzBatch & Shell4 Kommentare

Hallo, ich möchte mir u.a. die Mitgliedschaft von AD-Gruppen mittels Powershell anzeigen lassen. Das ganze mach ich so: Bei ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 16 StundenMicrosoft Office6 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 18 StundenDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 19 StundenSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 22 StundenMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Server-Hardware
Veeam Backup Server stürzt alle paar Tage ab
Frage von Leo-leServer-Hardware12 Kommentare

Hallo Forum, ich habe momentan folgendes Problem. Veeam Backup and Replication 9.5 u2 auf voll gepatchten DL 380 G7 ...

Windows 10
Windows10-Schnellzugriff per Kommandozeile bearbeiten
Frage von SarekHLWindows 1010 Kommentare

Hallo zusammen, weiß jemand, wie ich per Kommandozeile (in einem Logon-Script) den persönlichen Dokumentenordner aus dem Schnellzugriff entferne den ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell10 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...