Bonjour à tous,  
 
Nous avons migré récemment notre parc informatique vers Windows Serveur 2008 et Exchange 2007.
 
Il y à environs 40 personnes dans la société reparti dans différents services. Je souhaiterai créer des groupes dans l'AD pour gérer la sécurité windows mais aussi les utiliser en tant que liste de distribution. Il y a quelques années il n'était pas vraiment recommandé d'utiliser des groupes de sécu pour des liste de distrib. Es-ce toujours le cas ?
 
A savoir: Un groupe de sécurité peut également appartenir à un autre groupe, existe t'il une solution simple a mon problème ?  
 
Merci d'avance
 
 
 

Le plus propre c'est de créer des groupes de sécurité pour chaque service + des groupes de distribution pour chaque service, avec une convention de nommage pour les différencier au premier coup d'oeil.

C'est bien ce qu'il me semblait.. C'est un peu relou comme système quand même. Comment font les grosses boites avec 5 ou 10 000 salariés ? (a pars embauché des informaticiens ?)
 
 
 

Typiquement tu suis le AGDLP pour la création de groupes et les permissions associées.
Les listes de distributions sont crées à part.
 
Les grosses boites font de la délégations tout simplement ou ont des outils de provisionning plus intélligents

je trouve que le AGDLP ne dois être utilisé qu'a partir d'un certain nombre de user, je connais un cas de société (association d'avocat) où cette technique était mise ( 20 personnes )
au final il y a plus de groupe que de user...sachant que chaque avocat+secretaire représente une "entitée" donc un groupe, etc...
Je ne sais pas ce que vous en pensez...

Ca me choque pas qu'il y ait plus de groupes que de users si le contexte l'oblige.

J'ai suivi ta technique Jean, ca fonctionne bien, seul hic c'est que c'est un peu lourd a gérer. Il faut bien faire attention lors des modifications sinon c'est vite la bazard !
 
J'ai simplifié mes groupes utilisateurs afin d'éviter trop de pb
 
C'est donc réglé pour moi