OU / Standort Admin

[MurdocX 952]

Am 24.5.2019 um 23:07 schrieb daabm:

Da wäre es einfacher, die Gruppenstruktur so umzubauen, daß die delegierten Gruppen eben KEINE Auswirkungen weiter oben haben. Für Gruppen gilt prinzipiell das gleiche wie für GPOs: Was sich in unteren OUs befindet, darf weiter oben nicht verwendet werden. Sonst kann man nicht sinnvoll delegieren

So wurde das auch schon mal für 30 Admins einer Firma gelöst. Das funktioniert ziemlich gut. Es sollten dabei gewisse Regeln aufgestellt werden. Beispielsweise für die Benutzeranlage. 

[paramode 0]

Guten Tag, und vielen Dank für die Antworten.

 

sehr bedauerlich dass es nicht auf einen bestimmte Konten reduziert werden kann, und dann wie so oft eine "Zugriff verweigert, oder nicht berechtigt" Warnung erscheint. Das würde doch einiges einfacher machen. So muss man für exakt die selbe Sache gleich GPOs erstellen und ähnliche Gruppen erstellen. Das mag auf dem ersten Blick leicht zu erstellen sein, aber die Pflege erhöht sich damit ebenfalls.

 

Vielen Dank nochmal für den Austausch!