Windows Benutzer (AD & "lokal")
Hi!
Erhalte ich bei einem Netzwerk mit ActiveDirectory die selben Einträge
wenn ich am Server einmal mit den System.DirectoryServices-Funktionen
darauf zugreife und einmal mit den System.Management-Funktionen?
Ich möchte gerne bei einem Projekt 3 Möglichkeiten der Userverwaltung anbieten.
- eigene Userverwaltung
- Windows - AD
- Windows - ohne AD (lokale Benutzer)
Wenn ich mir natürlich die Implementierung von einem sparen könnte weils
quasi das "selbe" ist würds mich natürlich freuen.
Hoi,
würd mich auch interessieren, schon ausprobiert?
Prinzipiell vermutlich nicht, da schon zwischen lokal und AD wichtige/notwenige Unterschiede existieren:
*local Group (nur am Rechner)
*Domain Local Group (Gruppe in der einzelnen Domäne)
*Domain Global Group (Gruppe in der gesamten Domäne)
*Universal Group (Gruppe im Forrest)
🙂
cu Xynratron
PS: leider übersehen:
wenn ich am Server
An einem DC gibt es nur AD-Gruppen. Alle lokalen Gruppen sind deaktiviert.
Herr, schmeiss Hirn vom Himmel - Autsch!
Die Erfahrung zeigt immer wieder, dass viele Probleme sich in Luft auslösen, wenn man sich den nötigen Abstand bzw. Schlaf gönnt.
Ja ausprobiert hab ichs...
Leider mußte ich feststellen, dass die System.Management-Funktionen
für sowas wohl eher nicht geschaffen sind 😉
Ich krieg zwar (teilweise) die selben Werte (Namen,...) kann mit den
einzelnen "Usern" aber nur mit den DirectoryServices wirklich was "anfangen".
Die DS haben einfach die nötigen Funktionen. Deshalb bin ich zum
Entschluss gekommen die lokalen User weg zulassen und nur mit eigener
oder AD-Auth zu arbeiten....
Erspart mir sicherlich einiges an Kopfweh 😁