Moin,
ADBA-Objekte existieren in der Configuration Partition, also schon mal forestweit. Du brauchst auch einen Enterprise Admin, um das einzurichten.
Wenn Du verhindern willst, dass Computer aus anderen Domänen darauf zugreifen, kannst Du den Gruppen "Domain Computers" aus diesen Domänen jeweils den Lesezugriff auf das ADBA-Objekt (im Container CN=Activation Objects,CN=Microsoft SPP,CN=Services,CN=Configuration,DC=forest
root domain) verweigern. Ob's offiziell supported ist, weiß ich nicht.
Evgenij Smirnov
I work @ msg services ag, Berlin ->
http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery -->
https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> http://exusg.de
Windows Server User Group, Berlin ->
http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded ->
http://newforum.minasi.com
