none
請教一個關於Domain內群組領域的問題 RRS feed

  • 問題

  • 我的Domain內有建了好多的群組,但群組領域都是"通用",但是因為現在要跟大陸分公司的domain做雙向信任
    所以想把所有的群組領域都改成"網域區域",好讓二邊都可以互相找到對方的帳號設定分享資料夾的權限!!
    請問群組領域是"通用"的話可以直接改成"網域區域"嗎???因為群組實在太多要一個一個重建然後一個一個去改權限設定真的很傷腦筋!!!
    2009年5月26日 上午 06:59

解答

  • 通用群組不能直接改成網域區域群組
    通常會用下面的方法(遵循 A->G->DL->P的方式)

    在大陸分公司新建一個Domain-Local的群組 .. 然後將原先的global群組加入到該Domain-Local的群組底下
    然後在設定資料夾權限的時候再將該Domain-Local群組加入並設定權限

    參考資料
    Group scope
    http://technet.microsoft.com/en-us/library/cc755692.aspx

    A->G->DL->P 策略大概如下
    User加入Group, 將該Group加入 Domain-Local Group, 再將資源全縣分配給Domain-Local Group

    • 已標示為解答 SevenWu 2009年5月27日 上午 04:04
    2009年5月27日 上午 03:39

所有回覆

  • 通用群組不能直接改成網域區域群組
    通常會用下面的方法(遵循 A->G->DL->P的方式)

    在大陸分公司新建一個Domain-Local的群組 .. 然後將原先的global群組加入到該Domain-Local的群組底下
    然後在設定資料夾權限的時候再將該Domain-Local群組加入並設定權限

    參考資料
    Group scope
    http://technet.microsoft.com/en-us/library/cc755692.aspx

    A->G->DL->P 策略大概如下
    User加入Group, 將該Group加入 Domain-Local Group, 再將資源全縣分配給Domain-Local Group

    • 已標示為解答 SevenWu 2009年5月27日 上午 04:04
    2009年5月27日 上午 03:39
  • 謝謝~~了解啦!!!!
    感恩!!
    2009年5月27日 上午 04:04