我在活动目录中很新,所以请全面。我正在尝试在AD中制作一些安全组。 所以我做了一些团体,这些团体的成员又是团体..
所以我有一个拥有2个子组成员的MasterGroup。 我的问题是,如果我添加一些用户到MasterGroup,他们也是子组的成员? 目标是使一个独特的组的用户成员进行某种“成员inheritance”。
也许有一些更简单的活动目录中存在这种技巧。 我接受主张。
如果您将一些用户添加到MasterGroup中,他们将不会自动成为子组的成员。 但是,如果您将某些用户添加到其中一个子组,则这些用户将从MasterGroup获得权限,因为子组是MasterGroup的一部分。 请注意,得到的权限也是MasterGroup权限,子组权限和用户权限的组合。
好的,你的问题措辞相当糟糕,但我认为这是缺乏知识。 我认为您将从Active Directory组上阅读这些Microsoft主题获益:
http://technet.microsoft.com/en-us/library/cc776995(v=ws.10).aspx
特别是, 组范围和嵌套组
这不是一个RTFM的答案,但这些页面将更详细地解释整个事情,而不是在这里可以合理地得到答案。
如果您有以下AD组
[全体员工]
[工厂人员]
[办公室职员]
[大会小组]
[工程团队]
[销售团队]
[客户团队]
你可以build立一个层次结构如下:
[All Staff] | ------------------------------------- | | [Factory Staff] [Office Staff] | | ------------------- ---------------- | | | | [Assembly Team] [Engineering Team] [Sales Team] [Accounts Team]