Eine bewährte Methode ist das Zuweisen des Ressourcenzugriffs zu Sicherheitsgruppen anstatt zu einzelnen Benutzern, um die ...

Eine bewährte Methode ist das Zuweisen des Ressourcenzugriffs zu Sicherheitsgruppen anstatt zu einzelnen Benutzern, um die Administration und die Problembehandlung zu vereinfachen. Zu den Ressourcen gehören Dateien, Ordner und freigegebene Ordner, Registrierungseinstellungen, Active Directory-Domänendienste (Active Directory Domain Services, AD DS) oder Anwendungen. Erstellen Sie aus Effizienzgründen globale Gruppen für Benutzer basierend auf Kriterien wie Aufgabenbereich oder Abteilung. Erstellen Sie lokale Gruppen der Domäne, und fügen Sie dann globale Gruppen in lokale Gruppen der Domäne ein. Weisen Sie den lokalen Gruppen der Domäne die für die Umgebung erforderlichen Berechtigungen zu. Diese bewährte Methode vereinfacht die Problembehandlung sowie das Verwalten von Änderungen, z. B. bei einer Änderung des Aufgabenbereichs eines Benutzers.