newbalance
Goto Top

Berechtigungsgruppen im AD

Guten Morgen,

Ich hätte eine Security Frage im AD Bereich.

- Ist es sinnvoll, mehrere AD-Forests zu besitzen oder ist weniger mehr?
- Wie sollte die Trennung im allgemeinen Funktionieren?


Hoffe ihr könnt mir hierbei weiterhelfen.

Besten Dank.
Thomas

Content-ID: 595126

Url: https://administrator.de/forum/berechtigungsgruppen-im-ad-595126.html

Ausgedruckt am: 22.04.2025 um 13:04 Uhr

145033
Lösung 145033 10.08.2020 aktualisiert um 09:58:01 Uhr
Goto Top
- Ist es sinnvoll, mehrere AD-Forests zu besitzen oder ist weniger mehr?
Naja das kommt primär auf die vorliegende Verwaltungs-Struktur und/oder Größe, Anzahl an Standorten lokal oder global usw. usf. der Firma/Firmen an. Ohne weitere Infos dazu von deiner Seite ist das wohl eher Glaskugel-Raten ...

Wie sollte die Trennung im allgemeinen Funktionieren?
Vielleicht mal als Einstieg lesen:
8.1 Aufbau und Struktur von Active Directory Domänen
Newbalance
Newbalance 10.08.2020 um 13:22:08 Uhr
Goto Top
Hier geht es um ein Mittelstandsunternehmen mit mehrerenTochterunternehmen.

Da stelle ich mir die Frage ob ein SIngle oder Multi Forest Sinn machen würde.
145033
Lösung 145033 10.08.2020 aktualisiert um 14:06:04 Uhr
Goto Top
In dem Fall sollte ein Single-Forest mit jeweils eigenen Subdomains für die Tochterunternehmen reichen. Bedenke bei der Planung aber auch die DNS-Namensräume für die Tochterunternehmen. tochterdomain1.konzern.tld usw.