Gruppenrichtlinien / Active Directory

[daabm 1.366]

Hm - nicht ganz: Du stellst so einigermaßen sicher, daß auch ohne IDM bestimmte Gruppen nur definierte Mitglieder haben. Aber ich hab's wie gesagt noch nie benötigt.

[kkkap 1]

So soll sichergestellt sein, z. B. daß in der Gruppe Domänan Admins, nur die eingetragenen (im GPO) User fest definiert sind. Wenn einer per Active Directory, von der Gruppe einen entfernt oder hinzufügt, behält die Gruppe weiterhin nur die Mitglieder wie in der GPO festgelegt.

[NorbertFe 2.065]

Wieviele stecken denn in der domänenadmingruppe, dass du zu solchen Methoden greifen musst?

[daabm 1.366]

Die Antwort von kkkap ist nicht zielführend :-) Wer Domänen-Admins bearbeiten kann, ist i.d.R. Domänen-Admin. Und das, Norbert, das müssen wir ja nimmer disktutieren, was das bedeutet :D

 

Sehr wirr, das ganze hier... :p

[NorbertFe 2.065]

Ja eben. Insofern ist das Szenario eher "philosophisch" als realistisch. ;)

[kkkap 1]

Norbert es sind nur Übungen um das Buch nachzubilden.

[NorbertFe 2.065]

Dann ist dein Buch ziemlich realitätsfern. Hatten wir schon bei Softwareverteilung erkannt, oder?

[lefg 276]

Der Fehler muss ja nicht im Buch sein.

[NorbertFe 2.065]

Hab ich auch nicht behauptet. ;)

[daabm 1.366]

Da habe ich jetzt mal Kontakt zum Autor aufgenommen... Mal sehen, wie der sich entwickelt.

[daabm 1.366]

...bisher hat er sich noch nicht entwickelt, der Kontakt :confused:

[Sunny61 807]

...bisher hat er sich noch nicht entwickelt, der Kontakt :confused:

Die Idee hatten sicherlich viele, deshalb wird es wohl etwas dauern. :)

[daabm 1.366]

Meine Einschätzung: Nachdem jetzt 2 Tage vergangen sind, kommt da nix mehr. Ich kontaktiere mal den Dr. Melzer.