Global/Domain Local Struktur

[dkdenz 11]

Hi

 

hab das Forum durchsucht doch keine Antwort auf meine Frage gefunden, sorry falls ich was übersehen habe.

 

Es geht um die generelle Gruppenstruktur (nach dem Prinzip User-Global-DomainLocal-Permission)

 

habe auf dem Fileserver einige shares, nehmen wir als Beispiel \\FILESERVER01\Users$

 

in diesem werden die User-Homedirs gemapped. Damit auch Administratoren/Serviceaccounts darauf Zugriff haben habe ich folgende Gruppen erstellt:

 

DLG-EMEA-DEXX-FILESERVER01-Users$-R

DLG-EMEA-DEXX-FILESERVER01-Users$-RW

 

diese Gruppen haben jeweils Lese ® oder Lese&Schreib (RW) Berechtigung auf dem Ordner.

soweit sogut :)

 

doch jetzt würde ich die Globalen Groups auch gerne richtig benennen und vernünftig einteilen und damit habe ich gerade ein Problem: Wie anfangen?

Es muss zum Beispiel ein Scan-Service Account auf das Userverzeichnis zugreifen, somit muss ich diesen in eine Globale Gruppe aufnehmen.

 

wenn ich zB GLG-EMEA-DEXX-SERVICEACCOUNT-SCAN nehme macht das nicht soviel Sinn da ich diese Gruppe nur für den einen Share verwenden kann und somit dem Serviceaccount direkt zugriff auf die DLG geben könnte.

 

wie habt ihr das bei euch gelöst? oder gibts da ne BestPractise oder irgendetwas?

wäre für jeden Input dankbar, stehe grad auf dem Schlauch :)

 

Danke euch

[NilsK 2.930]

Moin,

 

faq-o-matic.net » Windows-Gruppen richtig nutzen

 

Zu einer Namenskonvention kann man dir allerdings nicht so richtig viel sagen, weil die wesentlich von euren organisatorischen Anforderungen abhängt.

 

Gruß, Nils