ADS Groupmanagement

Dieses Thema ADS Groupmanagement im Forum "Windows XP Forum" wurde erstellt von lenox, 5. Jan. 2007.

Thema: ADS Groupmanagement Guten Tag Allerseits Ausgangslage: 2 standorte (A / B) wenn ich einem user aus standort A schreibrecht...

  1. Guten Tag Allerseits

    Ausgangslage: 2 standorte (A / B)
    wenn ich einem user aus standort A schreibrecht auf eine noch nicht
    existirende ressource in der struktur (B/software/office/...) welche sich
    in standort B befindet erteilen will. muss ich vollgende schritte
    unternehmen.

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

    1. globale gruppen example (read) / (fullaccess) erstellen z.B. B-example-gr/gc :: stOrt => A
    -------------------------------------------------------------------------------------------------

    2. user in die globale gruppe B-info-example-gr eintragen :: stOrt => A
    -------------------------------------------------------------------------------------------------

    3. domain local gruppen example (read) / (fullaccess) erstellen B-example-dr/dc :: stOrt => B
    -------------------------------------------------------------------------------------------------

    4. gruppe B-info-example-gr in die domain locale gruppe B-info-example-dr linken :: stOrt => B

    //////////////////////////////////////////////////////////////////////////////////////////

    da ich keine rechte auf stOrt B habe, muss man punkt 3 / 4 an die admins in stOrt B delegieren :tickedoff:, genau gleich ist es umgekehrt..
    ist es möglich diese ganze prozedur zu vereinfachen damit man alles in einem schritt erfolgt ..??

    danke im voraus
     
  2. Sicher kann man das vereinfachen, doch das hängt im wesentlichen von deiner AD Struktur ab. Wenn die Standorte in OU's abgebildet sind, kann man via Deligationen dir gewisse Rechte auf den Stanort B geben, ohne dich gleich zum Admin machen zu müssen.