AD Gruppe deaktivieren

07/11/2008 - 13:31 von Peter | Report spam
Hallo NG,

gibt es eigentlich die Möglichkeit im AD (W2K3 Domàne), eine Security Gruppe
zu deaktivieren? Wir haben einige Gruppen mit Benutzern bei denen wir nicht
100%ig sicher sind, dass diese nicht "irgendwo" noch genutzt werden. Wenn wir
die Gruppen nun löschen, könnte das ja fatale Folgen haben. Beim deaktivieren
wàre das ja nicht ganz so schlimm.

Gruß,

Peter
 

Lesen sie die antworten

#1 Nils Kaczenski [MVP]
07/11/2008 - 14:04 | Warnen spam
Moin,

Peter schrieb:
gibt es eigentlich die Möglichkeit im AD (W2K3 Domàne), eine Security Gruppe
zu deaktivieren?



nein, leider nicht.

Wir haben einige Gruppen mit Benutzern bei denen wir nicht
100%ig sicher sind, dass diese nicht "irgendwo" noch genutzt werden. Wenn wir
die Gruppen nun löschen, könnte das ja fatale Folgen haben. Beim deaktivieren
wàre das ja nicht ganz so schlimm.



Ja, das Szenario wird öfter mal nachgefragt. Ein möglicher Workaround:
Mit ldifde die Gruppe exportieren, die Mitglieder löschen und sehen,
wass passiert. Falls es Probleme gibt, kann man die Gruppe dann wieder
mit den ursprünglichen Mitgliedern füllen.

Als Alternative zu ldifde sollte sich das auch mit Werding machen lassen:

[faq-o-matic.net » Active-Directory-Daten online wiederherstellen]
http://www.faq-o-matic.net/2006/11/...erstellen/


Schöne Grüße, Nils

Nils Kaczenski - MVP Windows Server
www.faq-o-matic.net
Antworten bitte nur in die Newsgroup!
PM: Vorname at Nachname .de
https://mvp.support.microsoft.com/p....Kaczenski

Ähnliche fragen