Verwalten von Gruppen

Vorwort
Eine Gruppe ist eine Ansammlung von Benutzerkonten. Mithilfe von Gruppen können Sie den Zugriff auf Domänenressourcen
erheblich effizienter gestalten und so die Pflege und Verwaltung des Netzwerks vereinfachen. Wenn Sie beispielsweise alle
Mitarbeiter der Entwicklungsabteilung auf einen Dateiserver zugreifen dürfen sollen, dann können Sie natürlich jedem einzelnen
das Recht zum Lesen der Dateien gewähren. Allerdings müssten Sie, wann immer ein Mitarbeiter die Forschungsabteilung
verlässt oder neu hinzukommt, diesen manuell aus der ACL der Dateifreigabe entfernen bzw. darin ergänzen. Und wenn Sie
mit Hunderten solcher Netzwerkressourchen arbeiten, ist dies nicht mehr mit vernünftigem Aufwand zu realisieren.
Eine bessere Möglichkeit der Organisation besteht darin, alle Mitglieder der Entwicklungsabteilung einer Gruppe namens
"Entwicklung" hinzuzufügen und dieser Gruppe dann die notwendigen Rechte zuzuweisen. Wenn Mitarbeiter dann die
Abteilung wechseln, müssen Sie nur die Mitgliedschaft in der Gruppe "Entwicklung" bearbeiten.

Sie können Gruppen separat verwenden oder eine Gruppe in einer anderen Gruppen ablegen, um den administrativen
Aufwand bei der Gruppenverwaltung weiter zureduzieren. Wenn Sie beispielsweise getrennte Gruppen für die Entwicklungs-
abteilungen Ihres Unternehmens an verschiedenen Standorten erstellt haben, können Sie diese einzelnen Gruppen in einer
einzigen unternehmensweiten Gruppe namens "Entwicklung" ablegen. Die Administration wird so auf die gleiche Weise
vereinfacht wie beim Hinzufügen von Benutzerkonten zu Gruppen.

Bevor Sie Gruppen effizient nutzen können, müssen Sie die verschiedenen Gruppentypen, die in einer Windows Server 2003
Umgebung vorhanden sind, und deren jeweilige Funktion kennen.
Die Gruppentypen und Gruppenbereiche können Sie u.A. in den Hilfen "Gruppentypen unter Windows Server 2003" und
"Gruppenbereiche unter Windows Server 2003" nachlesen.

Erstellt von: Haßlinger Stefan
Im: Jahr 2006