Wer ist mächtigster Benutzer im AD?

[ginka 10]

Hallo!

 

Stimmt die unten angegebene Reihenfolge der Admin-Gruppen sortiert nach Anzahl der Berechtigungen, beginnend mit dem mächtigsten?

 

1. Organisations-Admins

2. Domänen-Admins

3. Schema-Admins

4. Richtlinien-Ersteller-Besitzer

 

Wo reiht man die Administratoren ein?

 

lg

[grizzly999 11]

Nein, die Reihenfolge stimmt nicht, denn es gibt keine Reihenfolge.

 

Die verschiedenen Gruppen haben verschiedene Reche und Berechtigungen und damit bestimmte Funktionen. Eine Reihenfolge is nich und wäre ein Miss-Interpretation dessen.

 

 

grizzly999

[ginka 10]

naja, aber es muss ja einen geben, der der "POWER-User" ist und alles darf, oder?

[XP-Fan 220]

naja, aber es muss ja einen geben, der der "POWER-User" ist und alles darf, oder?

 

Administrator

[IThome 10]

Off-Topic:
Im Zweifel immer ich :D

[XP-Fan 220]

Off-Topic:
sehe ich genauso ! :p

[nerd 28]

naja, aber es muss ja einen geben, der der "POWER-User" ist und alles darf, oder?

 

Nein, warum? Es gibt zwar die technische Möglichkeit dass ein innerhalb seines Zuständigkeitsbereiches sich bestimmte Rechte "besorgt" diesen Missbrauch würde jedoch ein entsprechendes Monitoring auf diese Events sofort aufdecken.

Gruß

[grizzly999 11]

naja, aber es muss ja einen geben, der der "POWER-User" ist und alles darf, oder?

Die Mitglieder der Organisations-Admins haben Forest-Wide administrative Berechtigungen, bzw. da, wo sie diese nicht haben können sie sich diese holen.

 

Aber eine Hierarchie kann man aus dieser Tatsache nicht - und für die o.g. Gruppen schon gar nicht - ableiten, und das wäre auch Nonsens. Nochmals,e s geht hier nicht um Hierarchien, die gab's im alten Rom :D , sondern um Aufgaben und Zuständigkeiten.

 

 

grizzly999

[Gadget 37]

Ich würd sagen, der wo den Schlüssel zum Serverraum hat... ;)

 

Stichwort physikalischer Zugriff...

 

LG Gadget