Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

AD-Gruppen in Gruppen

Mitglied: 19134

19134 (Level 1)

15.12.2005, aktualisiert 21.12.2005, 9960 Aufrufe, 4 Kommentare

sorry für die unglückliche titelwahl mir is nichts passenderes eingefallen.

Ich habe follgendes Problem: unsere Rechtevergabe muss dringend überarbeitet werden. Aus diesem Grund wollte ich verschiedene "Obergruppen" erstellen (z.B.: Gäste). Diese Gruppen sollen Zugriff auf bestimmte Ordner haben (in dem Beispiel auf den Gäste-Ordner). So weit so gut, klappt alles wunderbar. Jetzt kommt aber hinzu das wir verschiedene Projekte gleichzeitig bearbeiten und aus Sicherheitsgründen dürfen die Mitarbeiter (bzw. Gäste, besonderes Gäste) nur auf den Unterordner ihres Projektes zugreifen. Aus diesem Grund (und um die Verwaltung bzw. meine wertvolle Zeit zusparen) habe ich mir gedacht ich ordne die Personen ihre Projekt-Gruppen zu (z.B.: Gast-Projekt1; Gast-Projekt2; Gast-Projekt3 ... ) und diese Gruppen der grossen "Obergruppe" (in diesem Falle Gäste). So das eine schöne Baumstrucktur entsteht.
Ich hoffe ihr habt verstanden wie ich das meine . Wie dem auch sei, ich kann zwar Gruppen erstellen in denen ich andere Gruppen einordnen kann, nur werden diese Gruppen nicht nicht in "Freigabe und Sicherheit" angezeigt. Dort finde ich nur eine Gruppe mit den AD-Richtlinien "Global/Sicherheit", aber das ist die einzige Gruppe die KEINE Gruppen als Mitglieder aktzeptiert. Dadurch muss ich zur Zeit noch jeden User mindestens 2 mal eintragen. Da wir oft und viele Gaste haben ist der Aufwand sehr gross, denn nicht nur der Gruppe muss zur Zeit jedesmal überarbeitet werden sondern auch das Login-Script. Wie bekommt man das hin oder wie kann man da was ändern?

Das Server-OS ist Windows 2003.
Mitglied: Atti58
15.12.2005 um 15:46 Uhr
Du musst unterscheiden zwischen "Domain Local" - und "Global" - Gruppen, Du machst die "Projektgruppen" zu "Domain Local" - Gruppen und legst die Gäste in "Global" - Gruppen. Die "Global" - Gruppen kannst Du nämlich in die "Domain Local" - Gruppen einbauen,

Gruß

Atti.
Bitte warten ..
Mitglied: 19134
15.12.2005, aktualisiert 11.03.2016
wow danke für die schnelle antwort. nur leider gibt es noch 2 probleme:
1.) ich depp hab vergessen zusagen das die teilweise daten auf einem anderen server liegen.
2.) ich hab das testweise so gemacht wie du beschrieben hab aber anscheinend versteh ich die ganze "global", "local" und "universial" sache nicht. ich häng mal n link zu nem bild an. was hab ich da falsch verstanden? So ähnlich hatte ich das schon nur konnte ich diese gruppen wie gesagt bei "freigabe und sicherheit" nicht finden.

(das is ne fiese aufgabe für nem prakti -.-")
Bitte warten ..
Mitglied: Atti58
15.12.2005, aktualisiert 11.03.2016
Wir machen das so, wir haben eine Domänen - lokale Gruppe



das müssten bei Dir die Projekte sein und mehrere globale Gruppen wie:



in denen die User zugeordnet werden. Diese Globalen Gruppen werden dann der Domänen - lokalen so:



zugeordnet,

Gruß

Atti.
Bitte warten ..
Mitglied: 19134
21.12.2005 um 15:25 Uhr
thx, sry das das so lange gedauert hat aber ich mach das neben bei und uns is freitag n server abgepfiffen. so weit klapt alles. nur leider hab ich das bro blem das ich auf unserem datenserver keinen ordner für die lokale gruppe frei geben kann ich finde da nur die globale und der kann ich wie gesagt keine anderen gruppen zu weisen.

BTW: lohnt sich die ganze sache eigendlich oder hab ich da irgendwo einen genk fehler

Frohes fest, und guten rutsch wir schreiben uns nächstes jahr (ich hab jetzt erst mal 2 wochen urlaub *freu*)
Bitte warten ..
Ähnliche Inhalte
Windows Server
AD Struktur
gelöst Frage von winlinWindows Server8 Kommentare

Hallo Leute, wir planen gerade die AD Struktur und ich habe ein paar Fragen. Aktuelles Beispiel: DOMAIN.COM OU=Standort1 OU=Standort2 ...

Windows Server
AD verstehen
gelöst Frage von homermgWindows Server4 Kommentare

Hey Leute, ich versuche gerade eine AD vom Vorgänger zu analysieren und verstehen. Folgendes habe ich rausgefunden: wir haben ...

Windows Server
AD Aufsetzen
gelöst Frage von WPFORGEWindows Server5 Kommentare

Ich habe mehrere Rechner bei Amazon (EC2). Diese laufen jeweils mit Windows Server 2016. Die IPs sind willkürlich. Nehmen ...

Windows Server
AD Auswertug
gelöst Frage von hscheipWindows Server14 Kommentare

Hallo zusammen, ich würde gerne etwas umsetzenfinde aber nichts passenden o. verwende vll. die falschen Begriffe bei meiner Suche. ...

Neue Wissensbeiträge
Windows 10

Windows 10 kann XPS erzeugen aber nicht anzeigen ????

Erfahrungsbericht von Deepsys vor 19 StundenWindows 10

Heute schickt mir ein Kollegen eine E-Mail mit einer XPS-Datei vom Kunden im Anhang und fragt wie er diese ...

Exchange Server

1und1 IONOS: Probleme beim Mailversand mit Exchange

Information von reksierp vor 1 TagExchange Server3 Kommentare

Hallo, seit Do, 17.1.19 etwa Mittags nimmt 1und1 IONOS keine Mails mehr über den Standard-Port SMTP 25 an. Nachdem ...

LAN, WAN, Wireless

Cisco Mikrotik VPN Standort Vernetzung mit dynamischem Routing

Anleitung von aqui vor 1 TagLAN, WAN, Wireless

1. Allgemeine Einleitung Das nachfolgende Tutorial ist eine Fortführung der hier bei Administrator.de schon bestehenden VPN Tutorials und beschreibt ...

Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 3 TagenWindows Mobile1 Kommentar

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Heiß diskutierte Inhalte
Windows Server
MSSQL Backup in Form von .sql einspielen
Frage von janosch12Windows Server14 Kommentare

Guten Morgen, wir verwenden das Tool SQLandFTPBackup ( ) zum sichern einiger MSSQL Datenbanken. Nun sichert das Toll die ...

LAN, WAN, Wireless
Wo lässt sich das Gateway in der FRITZ!Box 7360 einstellen?
gelöst Frage von OssabowLAN, WAN, Wireless13 Kommentare

Hallo all, nach gründlicher Suche scheine ich der einzige zu sein der das Problem hat (macht micht schon mal ...

Microsoft Office
Office 2016 oder Office 2019
Frage von PeterzMicrosoft Office13 Kommentare

Hallo zusammen, wir müssen unser Office von 2010 auf eine neuere Version Umstellen. Jetzt stellt sich die Frage, ob ...

Windows Server
"Konfiguration des Remotedesktop-Sitzungshosts" unter Windows 2016
gelöst Frage von emeriksWindows Server12 Kommentare

Hi, unter Windows 2008 R2 gab es noch eine MMC "Konfiguration des Remotedesktop-Sitzungshosts". Da kann man. u.a. die Konfiguration ...