Group Nesting in Windows Domains
Ich habe heute eine Tabelle zum Thema Active Directory Group Nesting erstellt.
So lassen sich Fragen der Mitgliedschaften besser ablesen.
AD Gruppenmitgliedschaften / Group Nesting / Nested Groups
Die Tabelle liest sich so:
„user or computer“ – kann Mitglied sein in -> „same domain“ -> „global group“
„domain local group“ – kann NICHT Mitglied sein in -„same domain“ -> „global group“
Die Übersicht zu Group Nesting noch einmal im HTML Format:
| group memberships in Active Directory in native mode |
user or computer |
global group |
universal group |
domain local group |
|
| same domain | |||||
| global group | X | X | |||
| universal group | X | X | X | ||
| domain local group | X | X | X | X | |
| local group of a domain member | X | X | X | X | |
| in a trusted domain of the same forest | |||||
| global group | |||||
| universal group | X | X | X | ||
| domain local group | X | X | X | ||
| local group of a domain member | X | X | X | ||
| in a trusted domain of another forest | |||||
| global group | |||||
| universal group | |||||
| domain local group | X | X | X | ||
| local group of a domain member | X | X | X | ||
Artikel erstellt am: 28.09.2011
Leave a Reply
<p>Danke für Ihre Anregungen, Fragen und Hinweise.<br/>Infos zum <a href="https://www.active-directory-faq.dekontakt/">Datenschutz</a></p>