Active Directory组成员inheritance

我在活动目录中很新,所以请全面。我正在尝试在AD中制作一些安全组。 所以我做了一些团体,这些团体的成员又是团体..

所以我有一个拥有2个子组成员的MasterGroup。 我的问题是,如果我添加一些用户到MasterGroup,他们也是子组的成员? 目标是使一个独特的组的用户成员进行某种“成员inheritance”。

也许有一些更简单的活动目录中存在这种技巧。 我接受主张。

如果您将一些用户添加到MasterGroup中,他们将不会自动成为子组的成员。 但是,如果您将某些用户添加到其中一个子组,则这些用户将从MasterGroup获得权限,因为子组是MasterGroup的一部分。 请注意,得到的权限也是MasterGroup权限,子组权限和用户权限的组合。

好的,你的问题措辞相当糟糕,但我认为这是缺乏知识。 我认为您将从Active Directory组上阅读这些Microsoft主题获益:

http://technet.microsoft.com/en-us/library/cc776995(v=ws.10).aspx

特别是, 组范围和嵌套组

这不是一个RTFM的答案,但这些页面将更详细地解释整个事情,而不是在这里可以合理地得到答案。

如果您有以下AD组

[全体员工]

[工厂人员]

[办公室职员]

[大会小组]

[工程团队]

[销售团队]

[客户团队]

你可以build立一个层次结构如下:

[All Staff] | ------------------------------------- | | [Factory Staff] [Office Staff] | | ------------------- ---------------- | | | | [Assembly Team] [Engineering Team] [Sales Team] [Accounts Team] 
  • 将用户添加到[所有员工]将使用户成为[所有员工]的成员
  • 将用户添加到[工厂人员]将使他们成为[工厂人员] [全体员工]的成员
  • 将用户添加到[Assembly Team]将使他们成为[Assembly Team] [Factory Staff] [All Staff]的成员