AD/Exchange: Dynamische Gruppe aus OU, ohne Teil dieser OU erzeugen

[NilsK 2.934]

Moin,

 

Naja, man kriegt das durchaus auch so hin, wie es gewünscht ist, aber der bisherige Filter war eben falsch. Einfacher wäre es aber auf jeden Fall, wenn man nicht so eine OU-Akrobatik machen würde.

 

Eins wollte ich aber noch fragen: ändert sich denn die Belegschaft in Wien so oft, dass man mit einer dynamischen Gruppe arbeiten muss? Wäre es nicht viel einfacher, die gewünschten Objekte in eine normale Gruppe zu stecken?

 

Gruß, Nils

bearbeitet 9. November 2022 von NilsK
Tippfehler beim eigenen Vornamen ... sowas schafft auch nur die Autokorrektur.

[Gustavo12 0]

Die Struktur zu ändern wäre leider nicht so gut, da zahlreiche andere Logiken bereits eingebunden sind.

 

Nicht wirklich, da es sich hier um einen recht großen Betrieb handelt. Einer der Gründe die für eine dynamische Gruppe gesprochen haben, war das Fehlerpotential bei neuen Useranlagen zu minimieren. Die dynamschichen Gruppen dienen eigentlich nur zur Befüllung normaler Gruppen.

[NorbertFe 2.034]

Dynamische Gruppen sind meiner Erfahrung nach selten eine gute Idee. Klingt anfangs immer toll, aber am Ende ist es meist weniger flexibel als man vorher denkt und vor allem später nicht wirklich nachvollziehbar. :)

[Gustavo12 0]

Ja, sie haben ihre Tücken. Jedoch scheint es immer noch der beste Weg zu sein. Um die Nachvollziehbarkeit beizubehalten wurden die Beschreibungen dementsprechend befüllt.

[NorbertFe 2.034]

Mit Nachvollziehbar meinte ich eigentlich: Es ist ziemlich unmöglich zu sagen, wann ein User Mitglied eines dynamischen Verteilers war und wann nicht. ;)

[Dukel 454]

Bei einem Kunden haben wir mit hilfe von Scripten "Dynamische Gruppen" nachgebaut. Es waren statische Gruppen, welche Dynamisch gefüllt wurden. Mit Powershell hat man hier mehr Möglichkeiten zu filtern.

[Gustavo12 0]

Asoo. Das war bislang kein Thema.

 

Die Filter der dynamischen Gruppen werden hier auch teilweise via Powershell generiert. Anschließend werden diese dynamischen Gruppen in statische Umgewandelt.

[NilsK 2.934]

Moin,

 

gut, auf Basis der Angaben hier kann man eure Prozesse schlecht beurteilen. Was wir hier zu lesen bekommen, klingt etwas krude, aber vielleicht hat es ja bei näherem Hinsehen Hand und Fuß.

 

Nur: Wenn ihr in dem Stil auf dynamische Gruppen setzt, solltet ihr dringend mehr Know-how und Sicherheit im Definieren der Filter aufbauen. Gruppen sind der Kern des Sicherheitskonzepts in Windows, die müssen tippi-toppi sein und dürfen nicht von Zufällen abhängen.

 

Zitat

Einfacher wäre es aber auf jeden Fall, wenn man nicht so eine OU-Akrobatik machen würde.

Das war missverständlich von mir. Ich meinte damit nicht eure OU-Struktur, sondern den Filter in dem Gruppen-Statement. Da solltest du einen Ansatz finden, der ohne String-Vergleiche von OU-Pfaden auskommt.

 

Gruß, Nils

 

[Gustavo12 0]

Ist in diesem Fall kein Problem, da diese Gruppe eher als Verteiler fungieren wird.

 

Dann kann hier eh nur ein Attribut aushelfen...

 

Danke und liebe Grüße

[Gustavo12 0]

Am 9.11.2022 um 12:57 schrieb Gustavo12:

Ist in diesem Fall kein Problem, da diese Gruppe eher als Verteiler fungieren wird.

 

Dann kann hier eh nur ein Attribut aushelfen...

 

Danke und liebe Grüße

Leider sind bereits alle Attribute belegt, weshalb diese Lösung nicht in Frage kommt. Wir werden folgende Lösung umsetzen:

Die Security Group wird durch 2 dynamische Gruppen (welche durch ein Script in Security Groups umgewandelt werden) befüllt.

 

Danke für die Hilfe!

 

Liebe Grüße