안녕하세요
AD 그룹을 재생성 하려고 합니다. 어떻게 하는게 좋을지 궁금합니다.
예전에는 Global 그룹에 멤버 정보를 넣고, Domain Local 그룹을 다시 만들어서 Global 그룹을 포함하여 권한 부여를 위해 사용 했었습니다.
그런데 그렇게 사용하다보니 권한 변경 작업을 할때 Domain local 에만 수정을 해야하는데 Global 에 수정하는 경우도 생기고, 특히 특정폴더에 권한을 부여할때 Domain local 그룹을 불러와서 권한을 넣어야 하는데 Global 그룹을 불러와서 권한을 부여하는 경우도 생기고 그래서 나중에는 더 복잡해지는 일들이 생기기도 했었습니다.
Global 그룹이 권한 부여할때는 사용되지 않으면 모르겠는데 권한 부영 할때도 사용이 되니까 오랜 시간 지나면 관리가 꼬이는것 같습니다. 어떻게 하는게 좋을까요? 그냥 Globla 그룹만 만들어서 멤버 구성용, 권한 부여용으로 사용하는게 낳을지...
AD 환경은 도메인은 하나로 전세계가 통일되어 있고 각 나라별로 OU로만 구분된어 있습니다.