active directory - dynamische Sicherheitsgruppe

[rakli 13]

Hallo,

 

um mehrere Kennwortrichtlinien zu erstellen, benötige eine dynamische Sicherheitsgruppe im active directory.

Sprich eine Liste von user, die über mehrere OUs verteil sind. Diese kann man ja mit Bordmittel nicht erstellen.

 

Kennt Ihr ein empfehlenswerte script oder Toll um eine dynamische Sicherheitsgruppe zu erstellen?

 

Gruss Rakli

 

 

 

[NilsK 2.982]

Moin,

 

es gibt keine dynamischen Sicherheitsgruppen. Die Dynamik gilt nur bei Verteilergruppen.

 

Es gibt ein kommerzielles Add-on, das sowas kann, aber AD selbst kann das nicht.

 

Gruß, Nils

[rakli 13]

Welches kannst Du mir empfehlen?

[daabm 1.391]

Mir fehlt da die entscheidende Erkenntnis  - wie kann eine "Liste von Usern über mehrere OUs" dynamisch sein? Welches Merkmal des Users willst Du für die Dynamik verwenden?

 

Ansonsten helfen sicherlich die vielen Tipps, die man zum Thema "Shadow Groups" findet - die Skripte dazu etwas modifizieren und fertig :D