verschiedene User / Gruppen in Sicherheitsgruppe hinzufügen

[k0ntr]

Ich habe für verschiedene Standorte User erstellt. Die sind auch in verschiedenen OUs im AD.

Beispiel:

Standort A
Benutzer

HR​

Mitarbeiter 1​

Mitarbeiter 2​

Produktion​

Mitarbeiter 3​

Mitarbeiter 4​

​

und solche Gruppen gibt es viele (IT, Logistik etc.)

Nun gibt es eine Sicherheitsgruppe indem ich Mitarbeiter aus verschiedenen Standorten hinzufügen muss. Kann ich diese Sicherheitsgruppe direkt in die OU hinterlegen, z.B. Standort A. So ist doch alles was im Standort A OU hinterlegt ist dabei? Ich finde nur nicht die Möglichkeit von "Member of" für diese OU.

Irgendwas verstehe ich nicht ganz.

 

[Masamune2]

So macht man eigentlich keine OU Struktur. Es ist zwar naheliegend und wird in zahlreichen Beispielen und Schulungen gern so gemacht aber das Organigramm des Unternehmens im AD abzubilden ist selten sinnvoll.
Du solltest hier eher nach erforderlichen Richtlinien gruppieren statt nach Abteilungen.

Eine Struktur könnte wie folgt aussehen:

Firmenname
- Benutzer
-- Administratoren
-- Mitarbeiter
-- Dienstkonten
- Computer
-- Server
-- Clients
- Gruppen
-- Sicherheitsgruppen
-- Verteiler

Die Gruppen hinterlegt du alle in der OU Gruppen und weist die Mitarbeiter entsprechend zu.
Gruppenrichtlinien setzt du auf Benutzer oder Computer (je nachdem um welche Einstellungen es sich handelt) oder auf die jeweiligen Unterordner je nachdem wie welche Objekte die Einstellungen gelten sollen.

 

[Mr.Blacksmith]

Nur weil Du eine Sicherheitsgruppe in einer OU anlegst, sind die Mitglieder nicht Mitglied!

Du wirst eine OU Gruppen anlegen, so wäre es am vernünftigsten, dort die Sicherheitsgruppe hinterlegen und dann die entsprechenden MA dieser Sicherheitsgruppe hinzufügen.

Als persönliche Note sei an dieser Stelle angemerkt: Da die AD, das Active Directory, DER Dreh- und Angelpunkt eines Windows-Netzwerks in Unternehmen ist und darstellt...sollte sich da vielleicht jemand drum kümmern, der bei solch einfachen Dingen keine Fragen in einem Forum ala ComputerBase stellen muss....und nein, das ist keine Beleidigung oder Herabwürdigung, aber in Zeiten der beständig wachsenden Cyberrisiken ein Muss, will und soll es das Netzwerk und das damit einhergehende Unternehmen auch morgen noch geben!

 

[k0ntr]

Alles gut, ich sehe es auch nicht als Beleidigung. Ich weiss ja selber, dass ich nicht alles weiss.. und im Forum hilft man sich gerne gegenseitig.