Frage zu universellen Gruppen

[schusterharry 10]

abend,

 

hab ne Frage zu folgender Aussage aus dem MS PRess Buch zur 70-219

 

"Universelle Gruppen werden eingesetzt um den Zugriff auf Ressourcen zu gewähren oder zu verweigern die sich in mehr als einer Domäne befinden"

 

Kann mir jemand erklären was eine Ressouce ist " die sich in mehr als einer Domäne" befindet?

 

Hab ich einen Drucker steht der irgendwo und gehört zu einer (!) Domäne-wieso sollte er bzw wie wär es möglich das er "zu mehr als einer Domäne" gehören kann?

 

 

Frage 2:

"lokale DOmänengruppen werden einsetzt um Berechtigungen für Ressourcen zu vergeben"

 

das heisst für mich: ich nehm alle User die Berechtigung für zb einen Drucker brauchen in soeine lokale Domänegruppe auf und erteile dann dieser Gruppe Zugriff auf den Drucker.........

 

So-nun steht ein paar Seiten weiter hinten folgendes:

 

"Listen sie Ressourcen auf die einer lokalen Domänengruppe (zb Farbdrucker) hinzugefügt werden sollen"

 

So-was füg ich nun einer lokalen Domänengruppe hinzu? Benutzer die Ressourcenzugriff brauchen oder Ressourcen ?

 

Irre-also mit dem Buch das ich da hab wirds wohl nie was werden , wobei es sicher auch möglich wär das ich nun einfach am Limit meiner Lernfähigkeit bin

denn i kapier irgendwie nicht wie ich mich mit diesen "weichen" Aussagen und halbherzigen Sätzen auf ne Prüfung vorbereiten soll........

 

mfg

 

harry

[Stonecold2k 10]

Universale Gruppen

 

-Enthalten Mitglieder aus allen Domänen der Gesamtstruktur.(DG)

 

-Erlauben Zugriff auf Ressourcen in allen Domänen der Gesamtstruktur. (GG)

 

-Mitgliedschaften werden im globalen Katalog in der Gesamtstruktur repliziert.

Mitgliedschaften und Änderungen sollten deshalb auf ein Minimum reduziert werden. Es sollten keine einzelnen Benutzer zugefügt werden.

 

-Universale Gruppen stehen nur im einheitlichen Modus zur Verfügung.

 

Vielleicht hilft dir das ein bisschen!

 

DIe Ressource sind die Ordner und so weiter OUs usw.

[IThome 10]

Schau Dir mal die Gruppe der Organisationsadmins an. Diese Gruppe hat Verwaltungsberechtigungen in jeder Domäne der Gesamtstruktur. Auch das sind Ressourcen ...

[Jian 10]

Zum Thema lokale Gruppen:

Gem. Microsoft soll die Rechtevergabe wiefolgt laufen: A - G - DL - P (oder A - G - U - DL - P)

Ausgesprochen heißt das: Du nimmst deinen User in eine globale Gruppe auf, die Gruppe kommt in eine domänlokale Gruppe und diese erhält die jeweilige Berechtigung.

Bei der Verwendung von universellen Gruppen (U) kommt die globale Gruppe in die universelle und diese dann in die domänlokale.

Für die Mitgliedschaft der universellen Gruppe gilt das, was Stonecold2k gesagt hat.

 

Gruß

 

Jian