Active Directory User, Groups, Local & Domain
djdee 29.10.2012 - 12:46 1210 3
djdee
Addicted
|
Mahlzeit!
Kann mir mal jemand ein paar (vielleicht sehr laienhaft wirkende) Fragen beantworten!
Im AD gibt es ja User und Gruppen
>User können lokale Adminrechte besitzen - richtig?
>Gruppen können lokale Adminrechte besitzen - richtig?
>Wenn ein User, der selbst keine Adminrechte besitzt in einer Gruppe zugehörig ist, die eine solche "Admingruppe" ist, hat er überall dort Adminrechte (=AR), wo die Gruppe welche besitzt - richtig?
>gleiches gilt dann also auch für die Domain? - richtig?
also: User können in der Domain AR haben oder auch nicht, oder Sie gehören einer Gruppe an, die AR besitzt, und haben dann in der Domain AR?
Können Gruppen ein Mitglieder von Gruppen sein?
Für mich ist das ganze sehr abstrakt, welshalb mir die Vorstellung etwas schwer fällt. Deshalb ein Beispiel:
>PC1, PC2 und PC3 befinden sich alle in der gleichen Domain. welche Voraussetzungen müssen erfüllt sein, damit sich ein eine Gruppe der Domain darauf anmelden kann?
Danke!
|
FrankEdwinWrigh
stuck on the outside
|
>User können lokale Adminrechte besitzen - richtig?
>Gruppen können lokale Adminrechte besitzen - richtig? Ja und Ja >Wenn ein User, der selbst keine Adminrechte besitzt in einer Gruppe zugehörig ist, die eine solche "Admingruppe" ist, hat er überall dort Adminrechte (=AR), wo die Gruppe welche besitzt - richtig?
Ja >gleiches gilt dann also auch für die Domain? - richtig?
also: User können in der Domain AR haben oder auch nicht, oder Sie gehören einer Gruppe an, die AR besitzt, und haben dann in der Domain AR?
Ja Können Gruppen ein Mitglieder von Gruppen sein?
Ja >PC1, PC2 und PC3 befinden sich alle in der gleichen Domain. welche Voraussetzungen müssen erfüllt sein, damit sich ein eine Gruppe der Domain darauf anmelden kann?
Member of "Domain User" Mfg few
|
Obermotz
Fünfzylindernazi
|
Unter Berücksichtigung, dass Deny > Permit, egal in welcher Ebene.
|
HP
Legend
Moneymaker
|
Ja
|
Anmeldung