Universal oder domain local group?

[at2oo1 10]

Hallo,

 

ich brüte gerade vor einer Fragen:

 

1 AD Forrest mit drei Domains, Level ist bei allen drei Domains 2000 mixed.

 

- Domain1

- Domain2

- Domain3

 

In Domain1 wird ein neuer File Server gestellt, Benutzer aus allen drei Domains sollen auf Ressourcen des File Servers zugreifen können.

 

Was für eine Sicherheitsgruppe erstelle ich nun in Domain1 dafür?

 

- Universal Group oder

- Domain Local Group oder

- Global Group

 

Und warum?

 

Ich würde spontan auf Domain Local tippen welche die User aus den anderen Domains enthält?

[BrainStorm 10]

Hallo at2oo1,

 

erstelle in Domain1 eine Domainlocal Group, berechtige diese Gruppe auf die Fileserver Resourcen.

Anschließend fügst du die Global Groups aus den anderen Domänen als Mitglieder der Domainlocal Group hinzu.

 

Universal groups kannst du erst ab Windows 2000 native verwenden - fallen also in deinem Szenario aus.

[at2oo1 10]

Danke.

 

Uff; hoffentlich kommen da in der 70-290 nicht all zu viele Fragen zu dran -.-

 

Jemand nen Tip wo man das nochmal nachlesen kann?

[NilsK 2.982]

Moin,

 

Jemand nen Tip wo man das nochmal nachlesen kann?

 

das wird regelmäßig hier im Board diskutiert. Nutze die Boardsuche.

 

Gruß, Nils