Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

AD Gruppen im Forest organisieren

Frage Microsoft

Mitglied: bender1220

bender1220 (Level 1) - Jetzt verbinden

26.04.2009, aktualisiert 10:24 Uhr, 2977 Aufrufe, 1 Kommentar

Hallo IT Gemeinde,
ich habe eine organisatorische Frage bezüglich der AD Gruppen Organisation in einer Domain Forest Umgebung.

Beispiel:
MASTERDOMAIN = KOPFDOMAIN

Zugeörige "unter" Domains:
Domain 1
Domain 2

In einem größeren Unternehmen gibt es ja auch zentrale Funktionen die über der Gruppenorganisation stehen
wie zum Beispiel den CFO. Dieser ist für alle Finanzangelegenheiten verantworlich und zwar Gruppenweit, egal
wo und in welcher Unterdomain die Finanz Untergruppen angesiedelt sind.

Arbeitsort des CFO ist in unserem Beispiel Domain1

Wäre es hier sinnvoll den die Gruppe für den CFO in der MASTERDOMAIN anzulegen anstatt in Domain 1 ?
Und zwar als Globale Gruppe (sollte ausreichen).

In den Domains 1 und 2 kann diese Gruppe dann anderen hinzugefügt werden für die der CFO eben zuständig ist.
Diese Gruppen müssen dann als "universal" angelegt werden.

Würde Eurer Meinung nach eine derartige Organisation der Gruppen Sinn machen oder gibt es hier andere ansätze ?

ich habe aktuell die einmalige Gelegenheit unsere bestehendes "Chaos" zu ordnen und möchte das auf die best mögliche
Art und Weise tun.

Danke für Eure Anregungen
Mitglied: jschneider
26.04.2009 um 20:52 Uhr
Die Frage würde sich leichter beantworten lassen, wenn du uns kurz dein Gruppenkonzept vorstellst - wenn du eins hast. Wenn nicht mach eins!
In einem solchen Konzept auch Namenskonventionen für Gruppentypen einfließen lassen.
Gib einen kurzen und groben Überblick wieviel User und wieviel Gruppen du hast damit man sich ein Bild davon machen kann.


Dann kann immer noch darüber diskutiert werden "wo" diese Gruppen liegen sollen.


Mein kleiner Ansatz:
- Berechtigungsgruppen dort hinlegen "wo" sie auch zur Berechtigung genutzt werden". Berechtigungsgruppen sind für mich diejenigen die direkt auf einer Ressource (Drucker, Dateien etc.) wirken.
- Organisatorische Gruppen dort hinlegen wo sie organisatorisch hingehören oder "Übergeordnet", wenn die Mitglieder nicht ausschließlich der einen oder anderen Struktur angehören
- Organisatorische Gruppen zu Mitgliedern der Berechtigungsgruppen machen.
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Batch & Shell
gelöst Powershell Script zum verschachteln von AD Gruppen Domain Übergreifend (1)

Frage von Lukas4580 zum Thema Batch & Shell ...

Windows Server
AD Replikation zwischen untergeordneten Domäne zwingend? (1)

Frage von Gien-app zum Thema Windows Server ...

Windows Server
AD DC Failover zeitintensiv und DHCP repliziert nicht (4)

Frage von JiggyLee zum Thema Windows Server ...

Windows Userverwaltung
AD Gruppe der Domänen-Admins überwachen (5)

Frage von ThorstenRay zum Thema Windows Userverwaltung ...

Heiß diskutierte Inhalte
Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (17)

Frage von JayyyH zum Thema Switche und Hubs ...

Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

DSL, VDSL
DSL-Signal bewerten (14)

Frage von SarekHL zum Thema DSL, VDSL ...