3
Freigabe für OU
Hallo,
wie kann ich für eine "normale" Freigabe eine ganze OU zulassen? Ich habe es seither mit Gruppen geregelt, dann muss ich halt die neuen User immer der Gruppe hinzufügen. Die Freigabe für Gruppen ist ja kein Thema, aber für eine OU...
Danke für Eure Hilfe.
wie kann ich für eine "normale" Freigabe eine ganze OU zulassen? Ich habe es seither mit Gruppen geregelt, dann muss ich halt die neuen User immer der Gruppe hinzufügen. Die Freigabe für Gruppen ist ja kein Thema, aber für eine OU...
Danke für Eure Hilfe.
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 128966
Url: https://administrator.de/forum/freigabe-fuer-ou-128966.html
Ausgedruckt am: 07.04.2025 um 15:04 Uhr
3 Kommentare
Neuester Kommentar
Geht nicht. Habe ich mich auch schon gefragt.
OUs sind keine sicherheitsrelevanten Objekte (wie Benutzer oder Gruppen) und können darum nicht im ACL-Kontext benutzt werden.
Grüße
Max
OUs sind keine sicherheitsrelevanten Objekte (wie Benutzer oder Gruppen) und können darum nicht im ACL-Kontext benutzt werden.
Grüße
Max
Gibt es dann eine "intelligente" Lösung, die Abfragebasierten Gruppen gehen ja auch nicht....?
Hallo Andreas,
wie mein Vorposter schon sagte kannst du keine komplette OU zu einer Freigabe hinzufügen.
Man wird kaum vermeiden können das man die neuen User den Gruppen zuordnen muss, meistens mach man das per Skript.
Du kannst aber auch auf der Freigabe als Berechtigung "Domänen-Benuzer" verwenden und explizit für die Gruppe die keinen Zugriff darauf haben soll das Recht verweigern. Verweigernrechte haben immer Vorrang vor allen anderen Rechten. Also dem Administrator niemals irgendein Recht verweigern :o)
Gruß
Komabaer
wie mein Vorposter schon sagte kannst du keine komplette OU zu einer Freigabe hinzufügen.
Man wird kaum vermeiden können das man die neuen User den Gruppen zuordnen muss, meistens mach man das per Skript.
Du kannst aber auch auf der Freigabe als Berechtigung "Domänen-Benuzer" verwenden und explizit für die Gruppe die keinen Zugriff darauf haben soll das Recht verweigern. Verweigernrechte haben immer Vorrang vor allen anderen Rechten. Also dem Administrator niemals irgendein Recht verweigern :o)
Gruß
Komabaer
