active directorys benutzer + computer

[gschiwo 10]

hi leute.

 

hab wieder mal ne frage. wie vernünftig ist es eigentlich in den active directorys sowohl computer als auch benutzer anzulegen. und diese dann einer gruppe zuzuordnen. ist das nicht mehr verwirrung als nutzen?

 

sollte man nicht danach gehen entweder benutzer oder computer anzulegen oder hat das ganze noch einen bestimmten zweck.

 

hoffe ihr könnt mir dazu ein paar tipps geben.

 

vielen dank schon mal

[flexxxen 10]

Hi!

 

Natürlich kann es sinnvoll sein, dass man neben den Usern (und über die Notwendigkeit Diese im AD zu führen, brauchen wir ja wohl nicht reden...oder?) auch Computer anzulegen. Aus vielerlei Gründen.

Hier nur Einer:

Dadurch besteht u.a die Möglichkeit, "Active-Directory-Integrierte-Zonen" zu führen.

Vorteile wiederum dadurch:

- Die „sichere dynamische Aktualisierung“ ist möglich, d.h. ,das sich nur Computer in der Zone eintragen dürfen, welche im AD bekannt sind.

- Es beinhaltet einen geringen Administrationsaufwand

- Dadurch das die Zonenübertragung in komprimierter Form zusammen mit der AD-Replikation erfolgt, verringert sich die Netzwerklast.

- Zusätzlich ist die Zonenübertragung dadurch „zeitlich steuerbar“

- Der „DNS-Multimasterbetrieb“ ist möglich, d.h. die Clients können sich nicht nur wie üblich am „primären“ sondern an jedem DNS-Server“ anmelden, da alle ein Teil vom AD sind.....

 

usw,usw.

 

Gruß

flexxxen