Opdelingen af Active Directory

Jeg er usikker på om jeg er nok inde i AD til at vejlede.
Men jeg ved dog følgende:

Som default har en AD bruger læse rettigheder til hele AD.
Ligeledes ved jeg det er muligt at angive rettigheder pr OU.
Så mon ikke det er muligt at fjerne denne default rettighed og sætte den, så man kun har adgang til en OU.
Dog ved jeg det med at angive rettigheder pr OU, blev i firmaet lavet via mmc consolen.

Det lyder som om du mener at brugerne kan se andre brugere i NTFS på feks en local folder/fil på seres computer ?

I så fald burde du måske putte relevante brugere i nogle passende grupper i AD og derefter give grupperne rettigheder på work stations (og fjerne brugerne.

Dette er også i tråd me MS best practice.

1: Jeg har prøvet :)

2: Øhhh... ??? Brugerne er i relavante grupper???
Problemer et at nå en bruger højreklikker på en fil, og så gå ind under security settings for filerne og siger add, så kan han se samtlige bruger i AD'et. Det er dette jeg gerne vil begrænse.

Det er ikke så meget at en bruger kan se en bestemt fil eller ikke, eller om brugeren har adgang til en bestemt workstation eller ikke.

Mere om der var en mulighed for at begrænse hvilket bruger en bruger må se AD mæssigt.

Men jeg har fundet frem til det, og det er der umildbart ikke.

måske lidt "off-topic" men er det menigen, at brugerne selv skal kunne pille i NTFS security? det ville jeg normalt ikke tillade...

giv brugerne "modify" og "change" permissions men IKKE "Full control".

ellers put folk ind i "security groups" og sæt rettighederne på filniveau til "grupper" istedet for personer ...  (med mindre det er rettigheder for individuelle brugere ...