Ich plane eine Umgebung die so aussieht:
- Für jede Schule eine eigene Subdomäne. GPOs werden zentral festgelegt und auf die Subdomäns verteilt. Zusätzlich kommen GPOs der einzelnen Schule.
- Jede Schule hat einen eigenen Tenant in Microsoft 365.
- AD Sync synchronisiert die Identitäten zwischen den Tenants und Domänen
Ich habe folgende Fragen:
- Ich möchte mehrere globalen Administratoren erstellen, die in allen Subdomänen gültig sind. Werden Sie auch in den Tenant gesynct und habe ich als Administrator damit Zugriff auf alle Tenants?
- Kann ich GPOs und Richtlinien zentral festlegen, die dezentral auf alle Subdomänen und alle Tenants von Microsoft 365 übertragen werden?
- Gibt es eine Möglichkeit für alle Schulen Microsoft 365 Tenants zu erstellen, die wir zentral verwalten können oder einen Account wo die Schulen für ihren Bereich Einstellungen vornehmen können?
- Ist es möglich einen Microsoft 365 Tenant in Abschnitte zu unterteilen, die den Schulen zugeordnet sind und die sie selbst administrieren wie Subdomänen?
