»Bei der Vergabe neuer Berechtigungen folgen wir Microsofts AGDLP-Prinzip. Leider kommt es bei der Einhaltung immer wieder zu Problemen. Was sind die häufigsten Fehler, die es bei der Umsetzung von AGDLP zu vermeiden gilt?
«
Die von Microsoft empfohlene AGDLP-Regel – kurz für "Accounts / Global / Domain Local / Permission" – zählt als Best Practice für den Aufbau sicherer und transparenter Berechtigungsgruppen im Active Directory. Um von den Vorteilen von AGDLP zu profitieren, muss die IT-Abteilung das Prinzip jedoch konsequent und einheitlich anwenden. Doch das sorgt im IT-Alltag immer wieder für Schwierigkeiten. Wichtig für die spätere Übersicht ist es etwa, von Anfang an klare Namenskonventionen zu etablieren. Selbst wenn Sie die Struktur von AGDLP erfolgreich umsetzen, gerät die Auswertung von
...Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.