Verschieben des Active Directory-Computers in eine andere Organisationseinheit

7

Wir haben alle unsere Computer derzeit in der Stamm-Organisationseinheit für Computer. Ich möchte damit beginnen, dies zu bereinigen, damit ich zukünftige Änderungen verfolgen kann. (Derzeit haben zu viele Leute das Administratorkennwort, aber das ist ein weiteres Problem.)

Wenn ich eine Unter-Organisationseinheit für beispielsweise Server erstelle und dann den gesamten Server darin verschiebe, eine andere für Benutzer, von denen ich weiß, dass sie existieren, eine andere für sehr alte Systemmaschinen usw., ist auf der Benutzerseite etwas erkennbar?

Wir haben derzeit keine funktionierenden Gruppenrichtlinienobjekte für die Gruppen zugewiesen und die verbleibenden werden überprüft und entfernt, sodass ich nicht denke, dass dies zu Problemen führen wird.

active-directory

— Ryaner
quelle

12

Wenn Sie überhaupt kein Gruppenrichtlinienobjekt eingerichtet haben, sollte sich nichts ändern. Dies ist nur eine Sortierung innerhalb der AD für Sie. Sobald dies erledigt ist, ist es eine großartige Möglichkeit, GPOs zu verwenden, um Dinge zu sperren.

— SpaceManSpiff
quelle

5

Wenn wir etwas Ähnliches machten, hatten unsere LDAP-Benutzer Fehler, als die DNs auf sie verschoben wurden. Es war eine In-House-App, so dass Sie dieses Problem möglicherweise nicht haben.

— sysadmin1138
quelle

Worauf bezog sich der Fehler? Ich hatte ähnliche Probleme, als wir letztes Jahr das Setup unserer Benutzer organisierten.

— Ryaner

Echo das Problem mit LDAP - Wenn eine App nicht vollständig in das AD integriert ist oder wenn sie Richtlinienentscheidungen basierend auf dem Distinguished Name eines Objekts trifft, kann das Verschieben von Objekten innerhalb des AD einige Auswirkungen haben.

— Helvick

Echo noch einmal für uns ... wir haben LDAP-Apps, die auf die DNs von Benutzern und Gruppen beschränkt sind. dumme Apps weigern sich, nach Dingen zu suchen, um DNs zu erhalten, bevor sie verwendet werden. Zum Glück können wir Computerobjekte bewegen.

— James Risto

3

Sie sollten in Ordnung sein, sie zu bewegen; Wir machen das seit 8 oder 9 Jahren ohne Probleme. Bewegen Sie Ihre DCs nur nicht, das ist alles.

— Maximus Minimus
quelle

Verschieben des Active Directory-Computers in eine andere Organisationseinheit - Welche Auswirkungen hat dies?