GPO NetShare pro Gruppe verbinden, allerdings viele Gruppen

[NorbertFe 2.027]

Gpp kann man auch nur mit einem Share nutzen. Sehr viel zeit und Arbeit gespart.

[Dunkelmann 96]

Gäbe es nur ein Einheitsdesign für alle Anwendungsfälle, wäre IT der langweiligste Job der Welt ;)

[NorbertFe 2.027]

Nenn mir einen Grund, warum ich 100te Gruppen in das GPP hacken soll, wenns ein GPP zur Laufwerksdefinition tut. Denn bisher hat der TO die Anforderung ja noch nicht anders gestellt, als dass "meine Lösung" nicht mehr als ausreichend wäre. Ich seh jedenfalls keinen Grund mehr Aufwand zu betreiben, der keinen Nutzen bringt.

 

Bye

Norbert

[Gast]

Sehe es bis jetzt wie NorbertFe.

Die Verwaltung per ABE nimmt halt viel aus den GPOs raus was evtl. später Probleme verursachen bzw. einen höheren Administrationsaufwand bedeuten könnte.

Habe allerdings auf die schnell als Nachteile von ABE folgendes gefunden:

 

- Verursacht recht hohe Prozessorlast

- max 1000 DFS Shares aus Performancegründen empfohlen. Da wirds evtl. im nächsten Jahr eng.

 

gibt es sonst noch "Einschränkungen" oder Nachteile die ich bedenken sollte?

 

@lefg: was wäre den eine elegante Alternative?

bearbeitet 9. Juli 2014 von Gast

[NorbertFe 2.027]

- Verursacht recht hohe Prozessorlast

 

Hast du das mal gemessen? ;)

 

 

Bye

Norbert

[Gast]

Nein selbstverständlich nicht habs ja noch nicht im Einsatz^^

Konnte das nur aus anderen Fileserverkonzepten holen. 

 

Aber das Ganze Konstrukt sollte halt schon über 1000 Shares vertragen ohne dass der Fileserver in die Knie geht.

[NorbertFe 2.027]

Na wieviele Ressourcen hat dein Fileserver denn? Und wieviele User sinds dann in Summe?

 

Bye

Norbert

[lefg 276]

 

Aber das Ganze Konstrukt sollte halt schon über 1000 Shares vertragen ohne dass der Fileserver in die Knie geht.

 

Hallo,

 

ich meine, das Verwalten solch vieler Freigaben ist sehr aufwendig, auch das Einrichten der Netzlaufwerke darauf.

 

Ich bevorzuge für so etwas nur ein Freigabe zu haben auf den Hauptordner, darin die Teamordner.

 

Das Netzlaufwerk wird auf die Freigabe des Hauptordners verbunden, das gilt für alle Benutzer.

 

Auf den Hauptordner eine Sicherheitsgruppe die nötigen Rechte, die Sicherheitsgruppe trägte den selbesn Namen wie der Hauptordner.

 

Auch die Treamordner, auf den einzelnen Teamordner erhält jeweils eine Sicherheitsgruppe Zugriff, Name wie der des teamordners.

 

Die Sicherheitsgruppe Hauptordner ist Mitglied in den einzelnen Sicherheitsgruppen Teamordner.

 

In den Sicherheitgruppen Teamordner sind die dazugehörigen User Mitglied.

 

So können die Benutzer über die Freigabe in die Ordnerstruktur gelangen, erhalten aber nur Zugriff auf die teamordner, in denen sie Mitglied sind.

 

Mit ABE auf den Clients sehen diese, deren Benutzer nur noch die Teamordner, auf die sie Rechte haben, weils sie Mitglied deren Sicherheitsgruppe sind.

 

Man kommt im einfachsten Falle mit einem Netzlaufwerk aus, um das sich der Administrator kümmern muss per GPO. Sollte ein User Rechte auf mehrere Teamordner haben, darauf jeweils eigene Netzlaufwerke wollen, dann kann er sich die per Explorer selbst einrichten. Falls nötig erstelle der Administrator den Usern eine bebilderte Anleitung dazu.

bearbeitet 9. Juli 2014 von lefg

[Gast]

@lefg:

das ist ja auch das Konstrukt, dass NorbertFe vorgeschlagen hat und von dem ich absolut nicht abgeneigt bin. Nur das ABE dann notwendig ist, allein wegen der Usability.

 

@NorbertFe:

Sollten zwei E5-2650 verbaut sein und 64GB RAM. User ist grade schwer zu sagen, aber in Zukunft könnte man schon mit so 3-4k rechnen.

[NorbertFe 2.027]

Naja ich würde es mal drauf ankommen lassen. Die Struktur NTFS mußt du ja sowieso aufbauen. Und ob man dann mit ABE arbeitet, oder später die Laufwerke in die Sub-Directories mappt ist dann auch egal.

[Gast]

Hmm ok danke für den aufgezeigten Weg.

 

Ich nehm für mich mal mit, dass ABE eine schöne Sache wäre, aber ich die Performance noch prüfen muss. Evtl. einfach mal bei MS anfragen, ob die das noch als sinnig sehen bei der Größe.

 

 

Vielen Dank für eure Hilfe!

[lefg 276]

 

Ich nehm für mich mal mit, dass ABE eine schöne Sache wäre, aber ich die Performance noch prüfen muss. Evtl. einfach mal bei MS anfragen, ob die das noch als sinnig sehen bei der Größe.

 

Installiere ABE auf einem Client, schaue es an und teste es ganz einfach aus! Wozu willst Du da bei MS etwas anfragen? Lese doch die Papers dazu!

[NorbertFe 2.027]

Auf einem Clients gibt's kein ABE. Das ist afaik eine Serverfunktion.

 

Bye

Norbert

[lefg 276]

Auf einem Clients gibt's kein ABE. Das ist afaik eine Serverfunktion.

 

Bye

Norbert

 

Wo ist das auf welchem Server? Was ist das auf einem Server, ein Dienst?

[Dukel 451]

Ein bisschen Infos über die Performance von ABE:

http://blogs.technet.com/b/deds/archive/2009/04/03/access-based-enumeration-und-seine-performance.aspx

bearbeitet 9. Juli 2014 von Dukel