<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;">Thank you for the quick reply.<br>I also have a question about the posix groups.<br>To create a user in ds, the idm-console has a form which is quite easy.&nbsp; I can also use this to create "Groups", but they are not unix groups. I assume these are simply to keep organized all the users.<br><br>To add a unix group i have to create-&gt;new-&gt;other, and choose posix group.&nbsp; Then i manually pick the gidnumber.&nbsp; It does not seem to matter where i place this posix group.&nbsp; My first thought is that it is going to get very messy trying to keep track of each users posixgroup.<br>secondly, does this seem like a good plan for authentication structure below.&nbsp; <br><br>UnixGroups<br>&nbsp;&nbsp;&nbsp; \- all posix groups here.<br>People<br>&nbsp;&nbsp;&nbsp; \- Vendors<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; \-
 CompanyA<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; \- CompanyB<br>&nbsp;&nbsp;&nbsp; \- Staff<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; \- Accounting<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; \- SysAd<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; \- Development<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; \- YadaYada.<br><br>But then how would i say&nbsp; users in companyb can only login to some hosts?<br></td></tr></table><br>