Dynamische Sicherheitsgruppe erstellen
Hallo,
ich würde gerne eine dynamische Sicherheitsgruppe erstellen, die die Computers beinhalten, die sich in bestimmten OU's befinden. Wenn ein Computer nicht mehr in der OU ist, sollte er auch nicht mehr für die Sicherheitsgruppe relevant sein. Meine DC's laufen unter Server 2012R2. Kann ich das mit DAC abbilden? Wenn ja, könnt ihr mir vielleicht etwas unter die Arme greifen?
Danke
Peter
ich würde gerne eine dynamische Sicherheitsgruppe erstellen, die die Computers beinhalten, die sich in bestimmten OU's befinden. Wenn ein Computer nicht mehr in der OU ist, sollte er auch nicht mehr für die Sicherheitsgruppe relevant sein. Meine DC's laufen unter Server 2012R2. Kann ich das mit DAC abbilden? Wenn ja, könnt ihr mir vielleicht etwas unter die Arme greifen?
Danke
Peter
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 372744
Url: https://administrator.de/forum/dynamische-sicherheitsgruppe-erstellen-372744.html
Ausgedruckt am: 02.04.2025 um 22:04 Uhr
1 Kommentar

Mitgliedschaften einer Sicherheitsgruppe kannst du mit DAC nicht anpassen. Dazu müsstest du per Tasktrigger und AD Auditing das Verschieben von Usern überwachen und dann per Skript die Gruppen mit den Usern abgleichen.
Alternativ eben per DAC deine gewüschten Zugriffsregeln definieren und Dateien und Ordner klassifizieren.
Alternativ eben per DAC deine gewüschten Zugriffsregeln definieren und Dateien und Ordner klassifizieren.