Pouvez-vous créer un groupe dans un groupe dans Active Directory?

Question

Nous voulons gérer toutes nos applications web .net à travers le répertoire actif. Mais, nous devons écrire la configuration afin que le service d'assistance puisse créer l'infrastructure pour cela. Dans notre rédaction, nous demandons une unité d'organisation (OU) pour notre département pour gérer et créer des groupes AD. Nous voulons créer 3 groupes: DEV, STAGING et PROD pour représenter nos environnements. Est-il possible de créer des sous-groupes au sein des 3 groupes? Par exemple, le groupe AD DEV devrait contenir 8 groupes pour représenter 8 applications. Aussi pouvez-vous ajouter des utilisateurs à ces sous-groupes?

Answer 1

Vous ne pouvez pas créer un groupe dans un groupe - groupes sont des objets de niveau feuille qui existent dans le contexte d'une unité d'organisation (ou d'un autre conteneur) et ne contiennent pas d'autres objets.

Qu'est-ce que vous pouvez faire est de créer un groupe G2 qui devient membre d'un autre groupe, par exemple G1 - mais c'est une relation d'appartenance - pas un "groupe dans un groupe" (comme un conteneur dans un autre conteneur) relation.