Sorry für die späte Rückmeldung. Aktuell nur eine, jedoch weiß ich nicht, was sich in Zukunft alles tut oder was sich die in der Führungsebene ausdenken. Firmen dazukaufen usw...
Normalerweise ist es ja AGDPL.
Eben deswegen würde ich die Globale Gruppe durch Universelle ersetzen da die User dann in der Universellen Mitglied sind. Bei AGUDLP klappt das mit den Verteilern ja wieder nicht, da die User nicht Mitglied in der U Gruppe sind.
Also am besten Universelle Gruppe für den Verteiler und User dort direkt zuweisen. Scheint Best Practice zu sein.
Alternativ anstatt A-G-DL-P --> A-U-DL-P nutzen und dann verschachteln? Oder gibt es noch andere Möglichkeiten?
Mein Kollege meinte er kann eine Gruppe im Exchange erstellen und diese dann im AD wieder auf eine Globale ändern...
Weil es wäre halt echt schön wenn ich die User wenn neue in die Abteilung kommen nur in die G Gruppe hinzufügen muss. Sozusagen jede Abteilung hat einen eigenen Verteiler der Verknüpft ist mit der G Gruppe.
Müsste ich also anstatt den Globalen Gruppen universelle Gruppen nehmen? So zusagen nicht A-G-DL-P sondern A-U-DL-P?
Ist da nach Exchange 2013 auch keine Besserung in Sicht? 
Sorry dass ich nochmal Nachfrage. Also hast du ganz normal mit AGDLP aufgebaut und zusätzlich Universelle Gruppen für die Verteiler wo du die Benutzer manuell einzeln und direkt hinzufügst?
Sprich wenn ein neuer Mitarbeiter in die Abteilung A kommt fügst du ihn Quasi in die G-A und in die Universelle Gruppe für den Verteiler der Abteilung A?
Die dann natürlich eine universelle Gruppe werden sollte. Sonst meckert Exchange ja jedesmal rum.
... Etwas schwierig da wir nach AGDLP aufgebaut haben. Dazu müsste ich ja alle Globalen Gruppen nun umbauen auf Universelle außerdem sind universelle Gruppen schwer abzugrenzen.
"Nun könnte man meinen, dieser Gruppentyp sei damit ja auch der flexibelste und deshalb nur noch mit dieser Sorte arbeiten. Davon ist aber abzuraten: Einerseits erzeugen diese Gruppen einen gewissen Overhead, denn im Unterschied zu den anderen Typen speichert Active Directory sie nicht innerhalb der Domäne, sondern im Global Catalog. Andererseits ist dieser Gruppentyp in großen Umgebungen mit mehr als einer Domäne schwer abzugrenzen – eben deshalb, weil er Mitglieder aus allen Domänen enthalten und gleichzeitig in allen Domänen Berechtigungen haben kann. Eine solche Gruppe zu verändern, ist daher immer ein planungs- und analyseintensiver Schritt." Quelle: https://www.faq-o-matic.net/20…s-gruppen-richtig-nutzen/
Wie handhabt ihr das mit den Verteilergruppen? Verwaltet da jede Abteilung die Verteiler selbst? Hätte halt gerne wenn der Benutzer in eine Abteilung (G Gruppe) gepackt wird automatisch auch in der Verteilergruppe dieser Abteilung ist.
Hi,
ich setze aktuell dynamische Verteilergruppen ein, dies ist aber nur bedingt praktisch, da die User nie wissen wer nun genau in welchem Verteiler Mitglied ist. Außerdem ist es auch unpraktisch wenn Mitglieder aus verschiedenen OUs in den Verteiler sollen.
Nun ich habe im AD Globale Gruppen für meine Abteilungen, wenn ich diese als Mitglied in eine Universelle Gruppe (E-Mail aktiviert) aufnehme können die User nicht aufgelöst werden.
Wie soll ich das am besten lösen, wie löst ihr das?
Habe gelesen man soll einfach die darunter liegende Globale Gruppe auch E-Mail aktivieren.
Gruß
