6 پاسخ
من در حال ایجاد دامین جدید برای شرکت هستم .
مساله ای که الان دارم طبق چارت سازمانی بعضی افراد همزمان در دو پوزیشن متفاوت قرار دارند .بنابراین از همین حیثی که گفتین ممکنه پالیسی های متفاوتی به یک نفر اعمال بشه ، برای طراحی ou ها و گروه ها دچار چالش شدم .
سلام دوست عزیز ، بله میتونید یک Object رو عضو چندین OU بکنید اما به این نکته توجه کنید که برای مثال شما یک یوزر دارید که عضو دو گروه مختلف هست و شما اون دو گروه رو در OU های جداگانه ای قرار دادید و نتیجه این میشه که اون یوزر در OU های جداگانه ای قرار داره و اگه شما Policy ای به OU ها اعمال کرده باشید باعث میشه که ساختارتون بهم بریزه. پس کاملا این کار رو با مستند سازی و احتیاط کامل انجام بدید تا به مشکل نخورید. موفق باشید
با سلام
راستش من نمیدانم چارت سازمانی شرکت شما به چه نحوی است اما با ذکر یک مثال سعی میکنم منظورم را برسانم.
فرض بر اینکه مدیر قسمت مالی عضو هیت مدیره است و شما میخواهید این شخص در دو جا اکانت داشته باشد. بهترین حالت همانطور که آقا جلال گفتن درست کردن گروه هست. مثلا یک گروه برای مدیران و یک گروه برای مالی. حالا امکان داره در قسمت مالی هم تعداد زیادی با پست های زیادی باشد، بهتره که باز هم گروه بسازید. میشه اینجوری گفت که برای هم ردها گروه بسازید. و اختیارات را نسبت رده کاری میدهید. همچنین سعی کنید کنسر ای دی بدهید به یوزرها یعنی یوزر نیم را با اسم و فامیل فرد نسازید. مثلا آقای میلاد اصغری را با milad.asghari@abc.local نسازید. اینجوری سطح کاری را هم بالاتر میبرید.
امیدوارم خوب توضیح داده باشم
ممنون از همه دوستانی که وقت گذاشتند و جواب دادن .
بله اگه ساختار OU سلسله مراتبی داشته باشید.
شما با گروههای متفاوتی که میسازید در آخر هر پالیسی لینک شده رو میتونید به یک یا چند تا گروه یا یوزر اعمال کنید