Progettazione Active Directory

lunedì 26 novembre 2007 - 14.45

blanka Profilo | Newbie

ciao ragazzi, avrei una domanda da porre...
Dovrei progettare uno schema Active Directory che sia facile da gestire ma nello stesso tempo sicuro e scalabile per il mio dominio e non saprei bene come iniziare perchè avrei vari modi per implementarlo ma vorrei capire qual'è il migliore secondo voi, non vorrei dover rifare tutto a lavoro terminato...
Premetto che non sono esperto, quindi potrei dire grosse stupidate...

Premesso che la modalità Active Dir è Windows 2003.
Quello che penso è:
1. creazione degli utenti.
2. inserimento degli utenti in gruppi (globali/universali, quale è meglio?) divisi in base al reparto (tecnico, commerciale...).
3. inserimento gruppi globali/universali in gruppi locali di dominio divisi in base alle risorse a cui possono accedere.
4. inserimento dei gruppi locali di dominio nelle apposite OU in base alle policies che devono ereditare gli utenti nei gruppi.

Qualsiasi consiglio è ben accetto.

Grazie in anticipo.

sandro1961 Profilo | Newbie

Personalmente per me la più facile da gestire è creare dei gruppi con le caratteristiche volute ( sicurezza, permessi, etc. ) dove abbinerai i tuoi utenti.
ciao
Sandro

blanka Profilo | Newbie

Quindi se ho ben capito non utilizzeresti i gruppi globali per raggruppare gli utenti ma direttamente i gruppi locali di dominio...
Partecipa anche tu! Registrati!
Hai bisogno di aiuto ?
Perchè non ti registri subito?

Dopo esserti registrato potrai chiedere
aiuto sul nostro Forum oppure aiutare gli altri

Consulta le Stanze disponibili.

Registrati ora !
Copyright © dotNetHell.it 2002-2024
Running on Windows Server 2008 R2 Standard, SQL Server 2012 & ASP.NET 3.5