Frage zu Organisationseinheiten einer Domäne

[Eleu]

Muss eigentlich jede Komponente einer Domäne (Computer, Konten, Domänencontroller etc.)

in Organisationseinheiten untergebracht sein ?

Und wenn nein, wer hat dann die Rechte diese Komponenten ohne OU in der Domäne zu verändern.

Gibt es da so etwas wie einen Superadmin ?

Gruß

Eleu

[robotto7831a]

Hallo,

jedes Objekt hängt unter einer OU. Per Default gibt es für Computer die OU Computers, für Benutzer die OU Users und für DC die OU Domain Controllers.

Die Benutzer- und Computerkonten können dabei in jede andere selbst erstellte OU verschoben werden.

Verschieben darf wer die entsprechenden Rechte hat. Ein Domänenadministrator darf es auf jeden Fall.

Frank

[Eleu]

Das heißt der Domänenadministrator ist die höchste Instanz.

Ist das die Person, die die Domäne installiert hat ?

Können eigentliche auch Switche und Router in der Domäne in einer OU aufgenommen werden ?

[robotto7831a]

Ja, mehr als Domänenadministrator geht nicht.

Jeder Benutzer kann zur Gruppe der Domänenadministratoren hinzugefügt werden. Aber das ist wie mit Kanonen auf Spatzen zu schießen. In diese Gruppe kommen nur einige wenige Benutzerkonten die nur zu administrativen Zwecken benutzt werden.

Switche und Router haben mit der Domäne nichts zu tun. Also können es auch keine Objekte innerhalb der Domäne sein.