邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于通讯组与安全组 [打印本页]

作者: jeff14 时间: 2008-10-18 12:13
标题: 关于通讯组与安全组
公司准备建一个exchange系统，大概5k用户，这些用户都不加入域的，那么在ad的用户上这些用户是用安全组好还是通讯组好？

作者: qmabus 时间: 2008-10-18 12:47
我公司有两千多用户

我的做法是，在AD中，建立“树状”组织单元
这个树状层次就完美体现了整个公司的组织架构

然后，用“安全组”来建立各系列用户组

比如在角色系列中，可分为文员组、组长组、专员组、所长组、处长组、经理组、总监组、总经理组等

在工作区域中，可分为集团后勤、工厂A、工厂B、工厂C、华东区、华中区、华南区苏皖区等

当然，安全组的重要作用是，可以对发向这个群组的群邮作限制，比如，“总经理组”只能收到总监组的邮件
总监组只能收到“总经理组”、“经理组”的邮件、以此类推。

作者: oneway1 时间: 2008-10-20 15:19
最近在做Ldap的项目，有点体会。AD最好要保持扁平化，不要嵌套太深。以公司组织架构做AD的树状架构不是一个好主意。如果机构重组，你就惨了。而且平时人员跨部门调动，都会需要你移动用户的操作。

比较好的方法是，用户尽量放一起（除非因为组策略的关系），添加各种需要筛选的属性，比如：部门，电话，办公地点等。今后只要通过条件筛选，就能获得相应的结果。日常维护也只要改个属性而已，很安全。

DL是为了群发而建立的。每个组设一个管理员，授权给管理员管理即可。安全组是为了AD批量授权而建的。

作者: 钉子 时间: 2008-10-21 10:45
我到认为，不加入域和组类型没有直接关系。

作者: leon63724378 时间: 2008-10-24 09:03
我倒现在还没搞懂安全组和通讯组的区别，2个都可以做群发。。。

作者: 钉子 时间: 2008-10-30 23:28
通用组、全局组、本地域组的区别
http://www.5dmail.net/bbs/viewth ... %26amp%3Btypeid%3D2

作者: wensing 时间: 2008-10-31 08:37
强人可真不少呀.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)