bpeter
Goto Top

Dynamische Sicherheitsgruppe erstellen

Hallo,
ich würde gerne eine dynamische Sicherheitsgruppe erstellen, die die Computers beinhalten, die sich in bestimmten OU's befinden. Wenn ein Computer nicht mehr in der OU ist, sollte er auch nicht mehr für die Sicherheitsgruppe relevant sein. Meine DC's laufen unter Server 2012R2. Kann ich das mit DAC abbilden? Wenn ja, könnt ihr mir vielleicht etwas unter die Arme greifen?

Danke
Peter

Content-ID: 372744

Url: https://administrator.de/forum/dynamische-sicherheitsgruppe-erstellen-372744.html

Ausgedruckt am: 02.04.2025 um 22:04 Uhr

136037
136037 03.05.2018 aktualisiert um 14:03:12 Uhr
Goto Top
Mitgliedschaften einer Sicherheitsgruppe kannst du mit DAC nicht anpassen. Dazu müsstest du per Tasktrigger und AD Auditing das Verschieben von Usern überwachen und dann per Skript die Gruppen mit den Usern abgleichen.
Alternativ eben per DAC deine gewüschten Zugriffsregeln definieren und Dateien und Ordner klassifizieren.