newbalance
Goto Top

Berechtigungsgruppen im AD

Guten Morgen,

Ich hätte eine Security Frage im AD Bereich.

- Ist es sinnvoll, mehrere AD-Forests zu besitzen oder ist weniger mehr?
- Wie sollte die Trennung im allgemeinen Funktionieren?


Hoffe ihr könnt mir hierbei weiterhelfen.

Besten Dank.
Thomas

Content-Key: 595126

Url: https://administrator.de/contentid/595126

Printed on: April 18, 2024 at 03:04 o'clock

Mitglied: 145033
Solution 145033 Aug 10, 2020 updated at 07:58:01 (UTC)
Goto Top
- Ist es sinnvoll, mehrere AD-Forests zu besitzen oder ist weniger mehr?
Naja das kommt primär auf die vorliegende Verwaltungs-Struktur und/oder Größe, Anzahl an Standorten lokal oder global usw. usf. der Firma/Firmen an. Ohne weitere Infos dazu von deiner Seite ist das wohl eher Glaskugel-Raten ...

Wie sollte die Trennung im allgemeinen Funktionieren?
Vielleicht mal als Einstieg lesen:
8.1 Aufbau und Struktur von Active Directory Domänen
Member: Newbalance
Newbalance Aug 10, 2020 at 11:22:08 (UTC)
Goto Top
Hier geht es um ein Mittelstandsunternehmen mit mehrerenTochterunternehmen.

Da stelle ich mir die Frage ob ein SIngle oder Multi Forest Sinn machen würde.
Mitglied: 145033
Solution 145033 Aug 10, 2020 updated at 12:06:04 (UTC)
Goto Top
In dem Fall sollte ein Single-Forest mit jeweils eigenen Subdomains für die Tochterunternehmen reichen. Bedenke bei der Planung aber auch die DNS-Namensräume für die Tochterunternehmen. tochterdomain1.konzern.tld usw.