[gpupdate] Re: Wieviele GPO´s in einer OU

  • From: Nils Kaczenski <n.ka@xxxxxx>
  • To: gpupdate@xxxxxxxxxxxxx
  • Date: Mon, 20 Dec 2010 12:09:55 +0100

Moin,

Am 20.12.2010 11:46, schrieb CBarth@xxxxxxxxxxxxxxxx:
Unser AD Architekt möchte gerne all unsere Benutzerprofile (25.000) in eine
OU stecken.
wie jetzt? Alle 25.000 in einen Ordner oder ein Ordner mit Unterordnern, in dem die Konten verteilt sind?

Falls 25.000 Objekte in einer OU: Da würden sämtliche Management-Tools zur Recht rebellieren. ADUC etwa hat einen Standardfilter bei 2000 Objekten, den man jedes Mal ändern darf, wenn mehr Objekte drin sind. ADSI Edit hat auch eine Begrenzung, die man in manchen Versionen nicht abschalten kann. Usw. usf. - das wäre also schon aus der Sicht nicht gut.

Ich finde leider keine Limits wieviele GPO´s pro OU angelegt werden können,
ich weiß ein Benutzerobjekt darf theoretisch 999 GPO´s haben.
Hast du zu der Begrenzung pro User auch eine Quelle? So eine Zahl hätte ich noch nie gehört.

Technisch dürfte das gpLink-Attribut der OU ein limitierender Faktor sein. Doku oder Praxiswerte habe ich nicht dazu.

Für mich würde aber schon die Handhabung gegen ein "flaches" Konzept in dieser Größenordnung sprechen. Um technische Aussagen zu treffen, müsste man u.a. abschätzen können, von wie vielen GPOs wir denn überhaupt sprechen würden.

Gruß, Nils

--
MVP Windows Server: Directory Services

www.kaczenski.de
Twitter: @Kaczenski
www.faq-o-matic.net
MVP-Profil: https://mvp.support.microsoft.com/profile/Nils.Kaczenski

Other related posts: