ADS Groupmanagement

Guten Tag Allerseits

Ausgangslage: 2 standorte (A / B)
wenn ich einem user aus standort A schreibrecht auf eine noch nicht
existirende ressource in der struktur (B/software/office/...) welche sich
in standort B befindet erteilen will. muss ich vollgende schritte
unternehmen.

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

1. globale gruppen example (read) / (fullaccess) erstellen z.B. B-example-gr/gc :: stOrt => A
-------------------------------------------------------------------------------------------------

2. user in die globale gruppe B-info-example-gr eintragen :: stOrt => A
-------------------------------------------------------------------------------------------------

3. domain local gruppen example (read) / (fullaccess) erstellen B-example-dr/dc :: stOrt => B
-------------------------------------------------------------------------------------------------

4. gruppe B-info-example-gr in die domain locale gruppe B-info-example-dr linken :: stOrt => B

//////////////////////////////////////////////////////////////////////////////////////////

da ich keine rechte auf stOrt B habe, muss man punkt 3 / 4 an die admins in stOrt B delegieren :tickedoff:, genau gleich ist es umgekehrt..
ist es möglich diese ganze prozedur zu vereinfachen damit man alles in einem schritt erfolgt ..??

danke im voraus

Sicher kann man das vereinfachen, doch das hängt im wesentlichen von deiner AD Struktur ab. Wenn die Standorte in OU's abgebildet sind, kann man via Deligationen dir gewisse Rechte auf den Stanort B geben, ohne dich gleich zum Admin machen zu müssen.