Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Netzwerke Netzwerkgrundlagen

Domänenstruktur enträtseln. Wer kann mir helfen ? ...

Mitglied: volkspolizei

volkspolizei (Level 1) - Jetzt verbinden

20.01.2006, aktualisiert 10:08 Uhr, 4496 Aufrufe, 2 Kommentare

Hallo Leute,

bei mir stellt sich folgende Lage dar:

Eine Oberdomäne in der sich 4 Unterdomänen befinden.
Die Unterdomänen sollten sich eigentlich nicht sehen dürfen...können sie aber.

Und nicht nur das, man kann sogar domänenübergreifend arbeiten.

Dazu muss man wissen, wie das mit den lokalen und globalen Gruppen funktioniert.
Ich habe folgendes Verständnis:

Die lokale Gruppe gibt an, wie auf bestimmte Ressourcen zugegriffen werden
kann. Sie kann entweder globale Gruppen als auch einzelne Benutzter als Mitglieder
aufnehmen. Ihr Wirkungsbereich beschränkt sich auf die Domäne, in die man die
Gruppe "gesteckt" hat.

Die globale Gruppe hat ihren Wirkungsbereich domänenübergreifend und akzeptiert nur Benutzer
als Mitglieder.

(An dieser Stelle meine erste Frage: Wieso sollte man Berechtigungen mit den lokalen
Gruppen machen? Man erstellt einen Benutzer, packt den in eine globale Gruppe um
diese globale Gruppe dann in eine lokale Gruppe zu packen, der man dann Rechte
zuweisen kann... Wieso dann nicht einfach der globalen Gruppe die Rechte zuweisen??? Und,
wieso kann man die lokalen Gruppen dann nicht weglassen?)

Nun habe ich einen Testbenutzer erstellt. Diesen habe ich dann in eine von mir
erstellte lokale Testgruppe gepackt.

Anmeldung mit dem Benutzer in der angegebenen Domäne klappt wunderbar. Genauso
gut klappt allerdings das domänenübergreifende Arbeiten. Das sollte doch eigentlich nicht
sein!

Wie stelle ich es nun an, damit man nicht mehr domänenübergreifend arbeiten kann?

Besser noch wäre es, wenn der Benutzer die andern Domänen in der Netzwerkumgebung
nicht mehr sehen würde!

Server: Windows Server 2003

Clients:Windows XP Professional SP2
Mitglied: wiri
20.01.2006 um 09:38 Uhr
Hi
ihr habt also eine Gesamtstruktur mit 4 Unterdomänen, die alle gegenseitig alle Resscourcen sehen und verändern können.
Bist du denn der Gesamtdomänen Domain Admin?
für mich sieht das so aus , das diese Struktur so gewollt ist.
Stecken denn in den Unterdomänen einzelne Firmen?

so schnell würde ich da nichts ändern ohne die Verantwortlichen zu fragen.
grüße
Wiri
Bitte warten ..
Mitglied: volkspolizei
20.01.2006 um 10:08 Uhr
Genau.

Wir haben Gesamtstruktur mit 4 Unterdomänen, welche verschieden Bereiche (und Standorte) einer Firma aufteilen. Ja, ich bin Domain Admin in der Gesamtdomäne. Arbeite mich aber noch ein... und Ja, diese Struktur ist so gewollt!

ABER, es sollen keine Ressourcen untereinander genutzt werden können (so wie im 1. Text beschrieben).

Hm...

Und warum kann mein Testbenutzer auf alle Ressourcen zugreifen, obwohl er nur in der lokalen Gruppe abgelegt ist?

Bisher wurde das hier so gehandhabt:

User in globale Gruppe. Globale Gruppe in lokale Gruppe der entsprechenden Domäne. Die Berechtigungen auf die Ressourcen werden dann mit den globalen Gruppen geregelt.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Domänenstruktur heraufstufen für Exchange 2016
gelöst Frage von zeroblue2005Exchange Server3 Kommentare

Hallo Zusammen, ich versuche gerade einen Exchange 2016 auf einem Server 2016 Standard zu installieren! Hierbei bekam ich die ...

Batch & Shell
Suche jemanden der mir in Powershell helfen kann !!!
Frage von PowershellAnfaenger1990Batch & Shell10 Kommentare

Hallo, seit gestern bin auf Probearbeiten für eine Ausbildungsstelle, allerdings habe ich keinerlei vertiefte Erfahrung in Programmieren. Nun wurde ...

Switche und Hubs
Switch unmanaged, aber PoE! Wer kann helfen?
Frage von Harry1985Switche und Hubs13 Kommentare

Hallo Ihr Lieben, ich suche einen "doofen" Switch, der vom Preis-/Leistungsverhältnis gut ist. Wichtig ist, das er PoE kann! ...

Virtualisierung
VirtualBox VM nach Update nicht mehr zugreifbar - kann jemand helfen?
gelöst Frage von Maxxx01Virtualisierung7 Kommentare

Hallo, ich habe Virtualbox auf WIN 7 laufen und darin als virtuelle Maschine Lubuntu. VB hat mir ein Update ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 1 TagLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Batch & Shell
Meltdown Microsoft Prüf Script - .zip Datei leider leer
gelöst Frage von MasterBlaster88Batch & Shell13 Kommentare

Hallo zusammen, ich patche gerade unsere Windows Server bzgl. der Meltdown Lücke. Patch vorhanden, Reg Keys gesetzt Um das ...

Batch & Shell
Shell-Skript - Syntax error: Unterminated quoted string
Frage von newit1Batch & Shell13 Kommentare

Hallo Ich schreibe ein Skript das eine CSV-Datei in eine mySQL Datenbank schieben soll. Bekomme nach start des Skrips ...

E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...