Active Directory User, Groups, Local & Domain

Seite 1 von 1 - Forum: Internet & Provider auf overclockers.at

URL: https://www.overclockers.at/internet-provider/active-directory-user-groups-local-domain_232231/page_1 - zur Vollversion wechseln!


djdee schrieb am 29.10.2012 um 12:46

Mahlzeit!


Kann mir mal jemand ein paar (vielleicht sehr laienhaft wirkende) Fragen beantworten!


Im AD gibt es ja User und Gruppen

>User können lokale Adminrechte besitzen - richtig?
>Gruppen können lokale Adminrechte besitzen - richtig?

>Wenn ein User, der selbst keine Adminrechte besitzt in einer Gruppe zugehörig ist, die eine solche "Admingruppe" ist, hat er überall dort Adminrechte (=AR), wo die Gruppe welche besitzt - richtig?


>gleiches gilt dann also auch für die Domain? - richtig?
also: User können in der Domain AR haben oder auch nicht, oder Sie gehören einer Gruppe an, die AR besitzt, und haben dann in der Domain AR?

Können Gruppen ein Mitglieder von Gruppen sein?


Für mich ist das ganze sehr abstrakt, welshalb mir die Vorstellung etwas schwer fällt. Deshalb ein Beispiel:


>PC1, PC2 und PC3 befinden sich alle in der gleichen Domain. welche Voraussetzungen müssen erfüllt sein, damit sich ein eine Gruppe der Domain darauf anmelden kann?


Danke!


FrankEdwinWrigh schrieb am 05.11.2012 um 20:15

Zitat von djdee
>User können lokale Adminrechte besitzen - richtig?
>Gruppen können lokale Adminrechte besitzen - richtig?
Ja und Ja
Zitat
>Wenn ein User, der selbst keine Adminrechte besitzt in einer Gruppe zugehörig ist, die eine solche "Admingruppe" ist, hat er überall dort Adminrechte (=AR), wo die Gruppe welche besitzt - richtig?
Ja
Zitat
>gleiches gilt dann also auch für die Domain? - richtig?
also: User können in der Domain AR haben oder auch nicht, oder Sie gehören einer Gruppe an, die AR besitzt, und haben dann in der Domain AR?
Ja
Zitat
Können Gruppen ein Mitglieder von Gruppen sein?
Ja
Zitat
>PC1, PC2 und PC3 befinden sich alle in der gleichen Domain. welche Voraussetzungen müssen erfüllt sein, damit sich ein eine Gruppe der Domain darauf anmelden kann?
Member of "Domain User"

Mfg few


Obermotz schrieb am 05.11.2012 um 20:26

Unter Berücksichtigung, dass Deny > Permit, egal in welcher Ebene.


HP schrieb am 06.11.2012 um 08:23

Ja




overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2025