obor Skupiny v Active Directory

Active directory je velké téma, ale jedno téma je konzistentní v celém celý systém, a to je pojem Skupiny Rozsah Skupiny a Typy. V nejobecnější podobě máme čtyři typy skupinového rozsahu a dva typy skupin. To by bylo lokální, lokální, globální a univerzální pro rozsah skupiny, zatímco typy skupin se skládají ze skupin zabezpečení a distribučních skupin. Skupiny zabezpečení jsou to, co zpracovává práva a oprávnění zdrojů, zatímco distribuční skupiny se používají ke seskupování jako uživatelé, například pro distribuční seznam v Microsoft Exchange. Klíčovou součástí skupin ve službě active directory je vnoření skupin do jiných skupin pro zjednodušení správy. Je důležité vědět, jaké typy skupin mohou obsahovat jiné typy skupin, takže se pojďme podívat na to, co jsou prozatím.

místní skupiny

místní skupiny se používají pro účely přiřazení práv místního počítače a oprávnění k prostředkům. Místní skupiny mohou obsahovat lokální skupiny domén ze stejné domény i globální skupiny z důvěryhodné externí domény. Místní skupiny mohou také obsahovat univerzální nebo globální skupiny z jakékoli domény v lese. Klíčovou věcí, kterou je třeba pamatovat u místních skupin, je to, že se používají pouze v místním počítači.

Lokální skupiny domén

Lokální skupiny domén jsou ve světě služby Active Directory poměrně běžné a používají se hlavně k přiřazování práv a oprávnění k prostředkům v doméně. Domény místní skupiny mohou obsahovat globální skupiny z důvěryhodné externí domény, doména místní skupiny ze stejné domény a globální nebo univerzální skupiny z jakékoliv domény v lese. Místní skupiny domén byste použili pouze v místní doméně.

globální skupiny

pracovní kůň skupin je Globální skupina. Globální skupiny jsou velmi flexibilní v tom, že se používají ke shromažďování uživatelů v síti s podobnými charakteristikami, jako je úloha, umístění a oddělení. Práva a oprávnění k prostředkům jsou řízeny globálními skupinami ve stejném nebo důvěryhodném lese. Globální skupiny mohou obsahovat uživatele nebo počítače ze stejné domény nebo jiné globální skupiny ze stejné domény.

Univerzální Skupiny

Často nalezené v rámci větší sítě, ve které je velký les nebo důvěryhodné domény univerzální skupiny mohou být použity na libovolné doméně v doménové struktuře. Účel universal groups je podobný globálnímu i lokálnímu doméně, ale členství je uvedeno v globálním katalogu pro snadné vyhledávání. Univerzální skupiny se také používají k výraznému zjednodušení práv a kontroly zdrojů mezi více globálními skupinami v celé Velké síti prostřednictvím skupinového vnoření. Univerzální skupiny mohou obsahovat uživatele, počítače, globální skupiny nebo univerzální skupiny z jakékoli domény v lese. Jsou Mac táta skupin ve službě active directory.