Gruppen als Mitglied von Gruppen

[scotty 10]

hallo,

 

ist es mit W2k nicht möglich eine Gruppr mit mehreren Benutzern anzulegen und diese Gruppe dann Mitglied einer übergeordneten Gruppe werden zu lassen?

Ich finde jedenfalls keine Möglichkeit eine Gruppe zum Mitglied einer anderen Gruppe zu machen.

 

Oder such ich nur an der falschen Stelle ?

[Assitburn 10]

Hi.

Unter Windows 2000 gibt es drei verschiedene Arten von Gruppen:

Universelle Gruppen

Domainlokale Gruppen

Globale Gruppen

 

In die Universellen Gruppen kannst du alle anderen hineinpacken. Diese sind eigentlich für den Domainübergreifenden Verkehr gedacht.

 

In die Lokalen Gruppen kommen die User

 

und an die Globalen Gruppen knüpft man dann z.B. Rechte.

Die Lokale- können in globalen Gruppen Mitglieder sein.

 

MFG

[scotty 10]

dumme Frage,

aber wie mache ich denn eine lokale Gruppe zum Mitglied einer globalen Gruppen?

2. Wie kann ich mit "net group ..." eine lokale und wie eine globale Gruppe anlegen?

[grizzly999 11]

In die Lokalen Gruppen kommen die User

 

und an die Globalen Gruppen knüpft man dann z.B. Rechte.

Die Lokale- können in globalen Gruppen Mitglieder sein.

Oh no no no no..... :eek:

 

Das ist exakt anders herum.

Benutzer werden Mitglied von Globalen Gruppen.

Globale Gruppen werden Mitglied in Domänenlokalen Gruppen.

Domänenlokale Gruppen erhalten Berechtigungen auf Resourcen.

AGDLP-Prinzip; A(ccount)->G(lobal Group)->D(omain Lokal Group)->P(ermission on resources)

 

Universale Gruppen stehen nur in Domänen im einheitlichen Modus zur Verfügung.

Microsoft schlägt folgendes Vorgehen zum Einsatz von Universalen Gruppen vor:

AGUDLP-Prinzip (Abkürzungen analog zu oben)

 

grizzly999

[scotty 10]

ok, dann kommen die Benutzer in die globale Gruppen.

(diese Gruppenart wird wohl auch vorgeschlagen wenn man eine neue Gruppe erzeugen will).

Und diese globale Gruppe muss ich zum Mitglied in einer domänenlokalen Gruppe machen.

 

Wie wird diese dom.lok. Gruppe angelegt,

Wie werden globale Gruppen dom. lok. Gruppen zugeordnet?

[grizzly999 11]

Angelegt wird die Domänenlokale Gruppe wie eine Globale. Eigentlich hattest du es ja gefunden, du musst nur unter Bereich statt "Global" das Knubbelchen bei "Lokale Domäne" machen.

 

Und wo die Globale Gruppe Mitglied ist, das bestimmt man in deren Eigenschaften, Reiter "Mitglied von", oder bei der Domänenlokalen Gruppe, Reiter "Mitglieder".

 

grizly999

[Perin 10]

Hi scotty,

 

wenn Du Domänenlokalen Gruppen keine Globalen Gruppen hinzufügen kannst, läuft die Domäne wahrscheinlich noch nicht im 2000er-Modus.

 

cu,

 

Perin

[grizzly999 11]

Doch, das geht immer, schon bei NT 4.0

Im einheitlichen Modus ist aber das Nesting möglich (deutsch: Gruppenschachtelung), bei der Gruppen auf gleicher Ebene verschachtelt werden können, also G->G, DL->DL, U->U

 

grizzly999