2
Gruppenzugehörigkeit über Gesamtstruktur-Vertrauensstellung
Hallo,
ich habe zwei Gesamtstrukturen über eine funktionierende Vertrauensstellung verbunden. In beiden Gesamtstrukturen gibt es je einen DC, die Gesamtstrukturfunktionsebenen sind beide auf Server 2003.
Nun habe ich die Aufgabe, die jeweiligen Administratoren zu den Gruppen Organisations-Admins und Schema-Admins in der anderen Domäne hinzu zu fügen. Über separat angelegte Domänen-Lokale, Globale und Universelle SIcherheitsgruppen habe ich es spontan nicht hin bekommen. Auch der Versuch, dem jeweils anderen Admin über Objektverwaltung auf OU Ebene und sogar Domänen Ebene mehr Rechte zu geben, hat nicht weiter geholfen.
Hat jemand eine Idee?
Schon mal vielen Dank!
ich habe zwei Gesamtstrukturen über eine funktionierende Vertrauensstellung verbunden. In beiden Gesamtstrukturen gibt es je einen DC, die Gesamtstrukturfunktionsebenen sind beide auf Server 2003.
Nun habe ich die Aufgabe, die jeweiligen Administratoren zu den Gruppen Organisations-Admins und Schema-Admins in der anderen Domäne hinzu zu fügen. Über separat angelegte Domänen-Lokale, Globale und Universelle SIcherheitsgruppen habe ich es spontan nicht hin bekommen. Auch der Versuch, dem jeweils anderen Admin über Objektverwaltung auf OU Ebene und sogar Domänen Ebene mehr Rechte zu geben, hat nicht weiter geholfen.
Hat jemand eine Idee?
Schon mal vielen Dank!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 130262
Url: https://administrator.de/forum/gruppenzugehoerigkeit-ueber-gesamtstruktur-vertrauensstellung-130262.html
Ausgedruckt am: 24.12.2024 um 02:12 Uhr
2 Kommentare
Neuester Kommentar
Hast du den User Principal Name genommen?
user@domain.com
user@domain.com
Ich bin an jeder Stelle über die Konsole AD Benutzer und Computer gegangen. In den Gruppen habe ich unter "Mitglied von" die Schaltfäche "Hinzufügen" gewählt. Den UPN habe ich selbst also nicht manuell angegeben.
Hintergrund ist die Migration von Benutzerkonten aus einer anderen Gesamtstruktur. Mir ist bekannt, dass seit Server 2003 eine gekreutzte Berechtigung nicht mehr nötig ist, dennoch gibt es viele weitere Szenarien in denen die sinnvoll ist.
Ich weiß bloß nicht, wie ich das Benutzerkonto des Admins in die genannten Gruppen der anderen Domäne/Gesamtstruktur bekommen kann.
Hintergrund ist die Migration von Benutzerkonten aus einer anderen Gesamtstruktur. Mir ist bekannt, dass seit Server 2003 eine gekreutzte Berechtigung nicht mehr nötig ist, dennoch gibt es viele weitere Szenarien in denen die sinnvoll ist.
Ich weiß bloß nicht, wie ich das Benutzerkonto des Admins in die genannten Gruppen der anderen Domäne/Gesamtstruktur bekommen kann.
