Hallo erstmal,
Ich sitze seit längerem an einem Thema das mich immer wieder beschäftigt.
Und zwar gibt es im Unternehmen Eine Zentrale Domain in der alle Mitarbeiter als Benutzer angelegt sind. (Domain A)
An den unterschiedlichen Standorten gibt es eigene Domains (Domain B) mit einem "outgoing" Trust sodass sich die Mitarbeiter anmelden können.
Das funktioniert auch wunderbar, unsere Kunden bekommen an Domain B eigene User Accounts für die Dauer ihrer anwesenheit.
die Berechtigung der Kunden ist kein Problem.
die Berechtigung der Mitarbeiter nach alle MA haben Recht XY in Domain B und spezielle MA haben Recht AB,
lassen sich sehr leicht durch mehrere Domail lokal gruppen definieren indem ich mit den einzelnen Usern oder der Domain global gruppe der Domain A arbeite.
soweit so gut
nun zur Problematik:
wie kann ich bestimmten Benutzern der Domain A "Domain Admin" rechte geben.
da die Admin Gruppen entweder Global oder universal sind ist es nicht möglich Benutzer anderer Domains zuzufügen.
es ist keine option alle domains in einen Forrest zu Packen damit die Universale gruppe verwendet werden kann.
bei über 30 Standorten und domänen ist das nicht zielführend.
Vielen Dank für die Hilfe
lg
Markus
