Thêm người dùng miền vào một nhóm các nhóm bảo mật thông qua chính sách nhóm

Có cách nào để thêm người dùng miền vào tập hợp các nhóm bảo mật thông qua chính sách nhóm không? Chúng tôi có một số nhóm SSO mà tất cả nhân viên chia sẻ. Thay vì người hỗ trợ kỹ thuật phải thêm người dùng mới vào từng nhóm này theo cách thủ công, chúng tôi muốn đẩy họ qua GP. Lý do là đôi khi, nhân viên kỹ thuật của chúng tôi sẽ bỏ lỡ việc thêm một hoặc nhiều nhóm trong quá trình tạo người dùng.

Bạn thực sự nên xem khái niệm Kiểm soát truy cập dựa trên vai trò.Bạn có thể tạo các nhóm bảo mật cho các công việc/vai trò nhất định, sau đó lồng các nhóm đó vào hệ thống phân cấp của các nhóm lồng nhau trong đó các nhóm hàng đầu có quyền truy cập vào tài nguyên, truy cập internet, thư mục dùng chung, truy cập VPN, nhóm thư, truy cập vào các dịch vụ và phần mềm khác nhau và nhắm mục tiêu đến chính sách GPO cụ thể. Thật khó để thiết lập điều này ban đầu nhưng việc quản lý người dùng sau này cực kỳ đơn giản.

Bạn có thể lồng các nhóm bảo mật.

Vì vậy, ví dụ: nếu tất cả người dùng của Bộ phận A cần thuộc 4 nhóm khác nhau, bạn có thể thêm Bộ phận A vào Nhóm 1, Nhóm 2, Nhóm 3 và Nhóm 4.

Bây giờ, tất cả những gì bạn phải làm là thêm người dùng vào Bộ phận A và họ cũng sẽ ở trong Nhóm1-Nhóm4.