1
AD Gruppen im Forest organisieren
Hallo IT Gemeinde,
ich habe eine organisatorische Frage bezüglich der AD Gruppen Organisation in einer Domain Forest Umgebung.
Beispiel:
MASTERDOMAIN = KOPFDOMAIN
Zugeörige "unter" Domains:
Domain 1
Domain 2
In einem größeren Unternehmen gibt es ja auch zentrale Funktionen die über der Gruppenorganisation stehen
wie zum Beispiel den CFO. Dieser ist für alle Finanzangelegenheiten verantworlich und zwar Gruppenweit, egal
wo und in welcher Unterdomain die Finanz Untergruppen angesiedelt sind.
Arbeitsort des CFO ist in unserem Beispiel Domain1
Wäre es hier sinnvoll den die Gruppe für den CFO in der MASTERDOMAIN anzulegen anstatt in Domain 1 ?
Und zwar als Globale Gruppe (sollte ausreichen).
In den Domains 1 und 2 kann diese Gruppe dann anderen hinzugefügt werden für die der CFO eben zuständig ist.
Diese Gruppen müssen dann als "universal" angelegt werden.
Würde Eurer Meinung nach eine derartige Organisation der Gruppen Sinn machen oder gibt es hier andere ansätze ?
ich habe aktuell die einmalige Gelegenheit unsere bestehendes "Chaos"
zu ordnen und möchte das auf die best mögliche
Art und Weise tun.
Danke für Eure Anregungen
ich habe eine organisatorische Frage bezüglich der AD Gruppen Organisation in einer Domain Forest Umgebung.
Beispiel:
MASTERDOMAIN = KOPFDOMAIN
Zugeörige "unter" Domains:
Domain 1
Domain 2
In einem größeren Unternehmen gibt es ja auch zentrale Funktionen die über der Gruppenorganisation stehen
wie zum Beispiel den CFO. Dieser ist für alle Finanzangelegenheiten verantworlich und zwar Gruppenweit, egal
wo und in welcher Unterdomain die Finanz Untergruppen angesiedelt sind.
Arbeitsort des CFO ist in unserem Beispiel Domain1
Wäre es hier sinnvoll den die Gruppe für den CFO in der MASTERDOMAIN anzulegen anstatt in Domain 1 ?
Und zwar als Globale Gruppe (sollte ausreichen).
In den Domains 1 und 2 kann diese Gruppe dann anderen hinzugefügt werden für die der CFO eben zuständig ist.
Diese Gruppen müssen dann als "universal" angelegt werden.
Würde Eurer Meinung nach eine derartige Organisation der Gruppen Sinn machen oder gibt es hier andere ansätze ?
ich habe aktuell die einmalige Gelegenheit unsere bestehendes "Chaos"
zu ordnen und möchte das auf die best möglicheArt und Weise tun.
Danke für Eure Anregungen
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 114674
Url: https://administrator.de/forum/ad-gruppen-im-forest-organisieren-114674.html
Ausgedruckt am: 23.12.2024 um 17:12 Uhr
1 Kommentar
Die Frage würde sich leichter beantworten lassen, wenn du uns kurz dein Gruppenkonzept vorstellst - wenn du eins hast. Wenn nicht mach eins!
In einem solchen Konzept auch Namenskonventionen für Gruppentypen einfließen lassen.
Gib einen kurzen und groben Überblick wieviel User und wieviel Gruppen du hast damit man sich ein Bild davon machen kann.
Dann kann immer noch darüber diskutiert werden "wo" diese Gruppen liegen sollen.
Mein kleiner Ansatz:
- Berechtigungsgruppen dort hinlegen "wo" sie auch zur Berechtigung genutzt werden". Berechtigungsgruppen sind für mich diejenigen die direkt auf einer Ressource (Drucker, Dateien etc.) wirken.
- Organisatorische Gruppen dort hinlegen wo sie organisatorisch hingehören oder "Übergeordnet", wenn die Mitglieder nicht ausschließlich der einen oder anderen Struktur angehören
- Organisatorische Gruppen zu Mitgliedern der Berechtigungsgruppen machen.
In einem solchen Konzept auch Namenskonventionen für Gruppentypen einfließen lassen.
Gib einen kurzen und groben Überblick wieviel User und wieviel Gruppen du hast damit man sich ein Bild davon machen kann.
Dann kann immer noch darüber diskutiert werden "wo" diese Gruppen liegen sollen.
Mein kleiner Ansatz:
- Berechtigungsgruppen dort hinlegen "wo" sie auch zur Berechtigung genutzt werden". Berechtigungsgruppen sind für mich diejenigen die direkt auf einer Ressource (Drucker, Dateien etc.) wirken.
- Organisatorische Gruppen dort hinlegen wo sie organisatorisch hingehören oder "Übergeordnet", wenn die Mitglieder nicht ausschließlich der einen oder anderen Struktur angehören
- Organisatorische Gruppen zu Mitgliedern der Berechtigungsgruppen machen.
