Veröffentlicht 14. Dezember 200420 j Hallo zusammen, ich habe mal eine theoretische Frage. Man legt im AD eine Gruppe (ouuser) an. Auf diese Gruppe vergibt man dann NTFS Rechte und Freigaberechte. Wenn man jetzt den Gruppennamen in ouuser_test ändert, dann bleiben doch alle NTFS Rechte usw. erhalten oder nicht? Intern wird die Gruppe doch mit der ID aus dem AD identifiziert. Und der Gruppenname spielt doch dabei keine Rolle oder? Frank
15. Dezember 200420 j Autor Das heißt ich kann die Gruppen jederzeit umbenennen und die gesetzen Rechte auf den verschiedenen Servern bleiben alle erhalten. Frank
15. Dezember 200420 j Ja. Das ist richtig. Windows verwendet intern die sogenannte SID (z.B. S-1-5-21-789336058-1035525444-725345543-1000). Und diese ändert sich nicht. Deshalb kann man auch nicht mit dem neuen Benutzerkonto auf verschlüsselte Dateien des gelöschte Benutzerkontos zugreifen (wenn die Benutzernamen gleich sind). Der Name ist zwar gleich aber alle Einstellungen/Berechtigungen werden an dieser einmaligen Nummer festgemacht. Gruß BSO
Erstelle ein Konto oder melde dich an, um einen Kommentar zu schreiben.