AD og grupper

er det sikkerheds grupper eller distributions grupper ?

Det er globale sikkerhedsgrupper alle sammen.

En bruger eller en computer kan kun være medlem af een OU. Derfor!

De kan være medlem af lige så mange distributionsgrupper, som du orker at oprette og administrere.

Glem det. Det var ikke det, du spurgte om.

Hvis dine 2 grupper er alm. security grupper mener jeg du kan tilføje dem hvis du opretter en domain global gruppe.

Ellers er det helt rigtigt hvad MezMarianne skriver - at Ou ikke er til at styre grupper men kun brugere/computere og for at linke dine GPO

Dit problem kan skyldes, at DOmain Functionality level står til server 2000 ...  DEtte understøtter ikke "Group Nesting".

hvis du ikke har NT40 eller server 2000 i dit domæne kan du hæve niveauet til "Domain functionality level 2003".

se mere her: http://support.microsoft.com/kb/322692

Hvis jeg hæver Domain Functionality Level til server 2003 skal det så stadig være distributions grupper eller kan det godt være sikkerhedsgrupper som jeg har.

Nej det skal ikke være distribution groups - De er kun til exchange mail grupper . Du skal anvende security groups .

Det er også det jeg gør, men så må problemet jo være som du har skrevet. Jeg vil lige kigge på hvadmit level er, men burde det ikke være 2003 når jeg aldrig har haft ældre versioner i mit domain?

Hej Thomas . Det kommer an på hvad der er valgt ved installation af serveren , men det er hurtigt at rette/upgrade i Active Directory Domains and Trusts....

@Thomasmyg: reelt set så har du ret ... altså i, at installation i rent server 2003 så bør functionality level være native ...

men hvis man nu som ekstern IT-mand installerer en server hos en kunde KAN man jo risikere, at nogle efterfølgende ønsker en server 2000.

Derved kan vedkommende tage en beslutning om "Mixed mode" ift. de begrænsede fordele der er ved native mode ...

men det er jo hamrende subjektivt og individuelt... men best practice er klart native