Door souplost: @ Tintin and Milou Complimenten dit keer om je post. Goede onderbouwing en netjes neer gezet. Een goede discussie. Mag ook gezegd worden. Dat AD administrative tier model klinkt leuk maar blijkbaar te ingewikkeld voor MKB+ naast dat patchen al veel te veel werk is. Bij een hele kleine orginsatie kan je dit ook heel simpel versimpelen. Gewoon een WKS Admin en een Server (domain) admin. Zorgen dat de domain admin nooit kan aanmelden op een werkstation. Kost minder dan een uurtje om te implementeren. Wil je het iets uitgebreider doen, dan zorg je voor een apart account voor server beheer, waarmee je 95% van je werkzaamheden kunt uitvoeren. Kost ook iets van tussen de 1-8 uurtjes om in te richten. Echt complex is dit dus niet. Als je dit kan of wilt implementeren, dan kun je dit niet afschuiven op de leverancier. Dit icm met LDAP en cached credentials caching lost al een heel hoop van de ellende bij veel bedrijven op. En echt complex om te implementeren is het niet. Hoe vaak ik ook niet ...