トップ回答者
複数フォレスト・ドメイン時のAGDLPモデルについて

質問
-
AGDLPモデルでは、ドメインAでのアカウント・リソースの管理方式として
① 組織等の単位でG(グローバルグループ)を作成して、A(アカウント)をメンバとする
② リソース制御等の単位でDL(ドメインローカルグループ)を作成してGをそのメンバとすると言うことになっているかと思いますが、以下のような場合ですと、グローバルグループやユニバーサルグループでは
そのアカウントをメンバとして追加できないため、①の用途でもDLを利用するしかないのでしょうか。
ほかによいやり方があれば、教えてください。・組織のメンバーの一部のアカウントが、信頼関係を結んだ別フォレストのドメインB上に存在する場合
# 出向等の関係で、このような構成になっております
回答
すべての返信
-
こんにちは。
フォーラム オペレーターの田中夢です。
ABE NAOKI さん、チャブーン さん
参考になるアドバイスをいただき、ありがとうございます。
nejiya さん
今回、 ABE NAOKI さん、チャブーン さんの投稿を参考にしていただけたようですので、勝手ながら私のほうで [回答としてマーク] とさせていただきますね。
また何かありましたら、TechNet フォーラムをご利用くださいね。
---------------------------------------------------------------------
日本マイクロソフト株式会社 フォーラム オペレーター 田中夢