global group, universal group, local group?

[Lian 2.421]

Sehr stark vereinfacht geht es (auch) darum, daß auf NTFS Ressourcen keine Einzeluser berechtigt werden sondern eben Gruppen.

Die Gruppenmitgliedschaft regelt dann die Berechtigung auf eine Ressource.

 

Alles in allem hilft das den Rechtewildwuchs einzudämmen und der entsteht sehr schnell ;)

[da_bleeds 10]

Ja, das sehe ich ein das Rechte an Gruppen und nicht an Benutzer vergeben werden sollen.

Aber würde es nicht ausreichen einer globalen Gruppe die nötigen Berechtigung(en) die sie

zum arbeiten braucht zuzuweisen?

Weil wenn ich für jede Berechtigung einer Resource eine lokale Domänengruppe (und dieser dann wieder globale Gruppen als Mitglieder zufüge) erstellen muss (mitsamt Abwandlung wie nur lesen oder lesen und schreiben) erhöht sich doch der administrative Aufwand anstatt sich zu verkleinern.