Wo am besten die domänenlokale Gruppen im AD erstellen?

[MrRight2004 0]

Hallo,

meine Person hätte eine simple Anfängerfrage? Wo am besten die die domänenlokale Gruppen im AD erstellen.

Ich überlege, wenn man es mit zu den Benutzern der entsprechenden OU zuordnet, dann könnte es unter Umständen wenn OU übergreifend möglicherweise nicht mehr gefunden werden.

Und wenn men eine eine separate OU im AD erstellt, könnte diese wiederum bei vielen Rechtevergaben auch sehr umfangreich werden? Wie ist es am empfehlenswertesten?

Meinen Dank an Euch vielmals vorab.

bearbeitet 6. März 2019 von MrRight2004

[v-rtc 88]

Hallo und Willkommen,

 

was genau möchtest Du erreichen?

Grüße

[MrRight2004 0]

Meine Person hofft nicht womöglich eine verkehrte Frage gestellt zu haben, dann würde man natürlich um Entschuldigung bitten wollen, in diesem Fall sollte man den Thread einfach löschen.

Ansonsten würde man man natürlich nach der effizientesten Variante suchen wollen.

Meinen Dank ansonsten dennoch vielmals für alles.

[v-rtc 88]

Um Gruppen zu verwalten? Oder Abhängigkeit zu anderen Produkten besser zu gestalten? 

[MrRight2004 0]

Die Gruppenverwaltung wäre in diesem Zusammenhang wohl das Bedeutsamere.

[zahni 554]

Gruppen sind generell unabhängig von einer OU zu sehen. 

In der Theorie sollen domänenlokale Gruppen keine Benutzer enthalten sondern nur globale Gruppen.

Sie sollen zur Vergabe von Berechtigungen auf Ressourcen verwendet werden. In der "Realität" spielt das nur eine geringe Rolle, da man auch globale Gruppen verschachteln kann.