SERVER 2012R2

BenutzerverwaltungGruppenverwaltungKennwortrichtlinienOrganisationseinheitRechte & FreigabenAnmeldemethoden

Berechtigungsvergabe - Strategie

Beitragsseiten

Kein Benutzer sollte mehr Berechtigungen erhalten als für seine Tätigkeiten notwendig sind. Das hat auch einen guten Grund!- Denn nicht jeder möchte alles teilen. Um dies zu verhindern gibt es hier hervorragende Strategien.

Durch die beiden Berechtigungsvergaben Freigabe und NTFS lässt sich eine saubere Ordnerstruktur erstellen, damit jeder Benutzer Zugriff auf alle für ihn bestimmten Ressourcen hat.

Hierbei sollten die Unterschiede der jeweiligen Gruppenbereiche Globale Gruppe und Domänenlokale Gruppen bekannt sein. 

Globale Gruppe (GG)

  • Ab WIN2003 ist die Mitgliederzahl unbeschränkt. Vorher waren es bei Win2000 max. 5000 Benutzer.
  • Die Mitglieder (Benutzer und globale Gruppen) sind aus der eigenen Domäne.
  • Globalen Gruppen können aus Mitgliedern von beliebigen domänenlokaler Gruppen und universeller Gruppen in der eigenen Struktur, sowie auch aus anderen vertrauten Gesamtstrukturen sein.
  • Globale Gruppen werden zusammengefasst, um die Benutzer nach ihren Aufgaben und Tätigkeiten zusammenzuführen.

Domänenlokale Gruppe (LG)

  • Domänenlokale Gruppen sind unter allen Domänenfunktionsebenen verfügbar.
  • Die Mitglieder (Benutzer, globale Gruppen und universelle Gruppen) bestehen aus einer oder mehreren vertrauten Domänen in der eigenen Gesamtstruktur bzw. Gesamtstrukturen. Einzelne Benutzer in einer domänenlokalen Gruppe soll nur in den Ausnahmefall vorkommen.
  • Mit Domänenlokale Gruppen ermöglicht man auf bestimmte Arten von Ressourcen zuzugreifen und zusammenzufassen.
    Jedoch werden sie meist für jede Ressource einzeln erzeugt.
  • Zugriff auf beliebige Ressourcen in der eigenen Domäne.

 

Siehe: Gruppenverwaltung

Wir benutzen Cookies

Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell für den Betrieb der Seite, während andere uns helfen, diese Website und die Nutzererfahrung zu verbessern (Tracking Cookies). Sie können selbst entscheiden, ob Sie die Cookies zulassen möchten. Bitte beachten Sie, dass bei einer Ablehnung womöglich nicht mehr alle Funktionalitäten der Seite zur Verfügung stehen.