Moin,
Am 12.03.2013 05:22, schrieb H. Huckenbeck-Krohn:
vielen Dank für die Antwort und den Link. Das hilft mir auf alle Fälle weiter.
Freut mich. Ich fürchte die Diskussion um die Gruppen ist nicht allein technisch zu führen.
Zusätzlich zu den Punkten in Nils Artikel werden bei der Verwendung der Gloabeln/Universellen Gruppen noch Replikationsargumente genannt, wenn es mehr als eine Domäne ist.
http://technet.microsoft.com/en-us/library/cc759007(v=ws.10).aspx
| How universal groups affect global catalog replication
|
| Groups with universal scope, and their members, are listed
| exclusively in the global catalog. Groups with global or domain local
| scope are also listed in the global catalog, but their members are
| not. This reduces the size of the global catalog and the replication
| traffic associated with keeping the global catalog up to date. You
| can improve network performance by using groups with global or domain
| local scope for directory objects that will change frequently.
Der Vorteil an Universellen Gruppen ist, sie lösen das AGDLP ab und ab Exchange 2007 können AFAIR nur universelle Gruppen als Mailverteiler Gruppen agieren.
Trotz allem bleibt AGDLP wohl die üblichste Variante, da sie auch die "älteste" und damit etablierteste darstellt. Das ist in den Köpfen der Admins drin und wird genutzt.
Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy
Homepage: www.gruppenrichtlinien.de - deutsch
GPO Tool: www.reg2xml.com - Registry Export File Converter
NetworkTrayTool www.gruppenrichtlinien.de/tools/Networktraytool.htm
