hannsgmaulwurf
Goto Top

Active Directory - Mitgliedschaften - Gruppe einer Gruppe hinzufügen

Hallo zusammen.

Ich hab da mal'n Problem face-smile
In meiner Windows Active Directory Domäne (Server 2003 R2 Std SP2) habe ich diverse Gruppen erstellt, denen wiederum diverse Benutzer als Mitglieder hinzugefügt wurden... Leider kann ich diesen Gruppen nur Benutzer, Computer, Kontakte und Andere Objekte hinzufügen, aber keine Gruppen. Hier zeigt der letzte Screenshot ganz unten, dass bei 'Objekttyp' auch Gruppen auswählbar sind. Das ist bei mir leider nicht der Fall face-sad Muss man da vielleicht noch zusätzliche Sachen aktivieren/installieren/konfigurieren??

Besten Dank und schönen Abend noch.

Content-ID: 136780

Url: https://administrator.de/contentid/136780

Ausgedruckt am: 26.11.2024 um 11:11 Uhr

wannabe
wannabe 24.02.2010 um 17:24:41 Uhr
Goto Top
Ich weiß, die Frage ist blöd...
Aber du hast schon auf den Button "Objekttypen" geklickt und die Option "Gruppen" angehakt, oder? Gibt es in dem Suchpfad auch Gruppen, sprich soll er auch an der richtigen Stelle suchen?
Wäre mir nicht bekannt, dass hierfür noch etwas installiert oder konfiguriert werden muss, das sollte by-design klappen.
hannsgmaulwurf
hannsgmaulwurf 24.02.2010 um 17:37:26 Uhr
Goto Top
Aber du hast schon auf den Button "Objekttypen" geklickt und die Option "Gruppen" angehakt, oder?

Das ist ja das Problem: Ich kann "Gruppen" gar nicht auswählen... Wie gesagt, nur Benutzer, Computer, Kontakte und Andere Objekte face-sad Komisch, oder?
hannsgmaulwurf
hannsgmaulwurf 24.02.2010 um 17:49:43 Uhr
Goto Top
So sieht's aus: Screenshot
wannabe
wannabe 24.02.2010 um 17:52:57 Uhr
Goto Top
Strange. Hast dus mal andersrum probiert?
Also Gruppe "B" soll Mitglied von Gruppe "A" werden. Nun öffnest du Gruppe "A" und versuchst Gruppe "B" als Mitglied auszuwählen - klappt nicht.
Öffne Gruppe "B" und probier mal unter "Mitglied von" die Gruppe "A" auszuwählen.

Versuchst du das auf dem Domänencontroller direkt oder von deinem Arbeitsplatz aus?
hannsgmaulwurf
hannsgmaulwurf 24.02.2010 um 17:56:00 Uhr
Goto Top
Jepp, hab ich auch schon probiert face-smile Und jepp, versuche das als Domainadmin direkt auf dem Domaincontroller.
wannabe
wannabe 24.02.2010 um 17:57:14 Uhr
Goto Top
Hast du denn auch die Berechtigungen die Mitgliedschaft einer Gruppe zu ändern? Im AD wird durchaus zwischen "Erstellt, Ändert und Verwaltet" und "Ändern der Mitgliedschaft" unterschieden!
Probier es mal unter Domänen-Admin-Rechten.

Klappt das auch nicht... Tjooooooar. ;)
hannsgmaulwurf
hannsgmaulwurf 24.02.2010 um 18:01:49 Uhr
Goto Top
Jepp wie gesagt, bin als Domainadmin eingeloggt, wenn der das nicht kann/darf, wer dann?? :D
bastla
bastla 24.02.2010 um 21:02:12 Uhr
Goto Top
Hallo hannsgmaulwurf und wannabe!

Soferne die Domäne im "mixed-mode" ist, können Globale Gruppen nur Benutzer als Mitglieder haben ("Global groups can contain only user accounts." - siehe hier unter "Mode Governs Nesting Options") ...

Grüße
bastla
wannabe
wannabe 24.02.2010 um 21:19:45 Uhr
Goto Top
yeah, daran könnte es liegen, meine ist native und wars seit sie auf 2003 läuft.
Ne andre Idee hätte ich auch nicht mehr.
hannsgmaulwurf
hannsgmaulwurf 24.02.2010 um 22:58:41 Uhr
Goto Top
Zitat von @bastla:
Soferne die Domäne im "mixed-mode" ist, können Globale Gruppen nur Benutzer als Mitglieder haben
Taaaatsache, daran hat's gelegen - hochgestuft (Windwos Server 2000 --> Windows Server 2003 und fertig!!

Für alle Interessierten: Eine verständliche Erläuterung nebst Anleitung gibts hier
Vielen Dank für den Tip bastla. Aber auch dir nochmal danke, wannabe!! face-smile
Gute Nacht!