Gruppeomfang i Active Directory

Active directory Er et stort emne, men ett tema er konsistent gjennom hele systemet, og det er begrepet Gruppeomfang og Gruppetyper. I den mest generiske formen har vi fire typer gruppeomfang og to typer grupper. Dette vil være lokalt, domene lokalt, globalt og universelt for gruppeomfang, mens gruppetypene består av sikkerhetsgrupper og distribusjonsgrupper. Sikkerhetsgrupper er det som håndterer rettigheter og ressurstillatelser, mens distribusjonsgrupper brukes til å gruppere sammen som brukere, for eksempel for en distribusjonsliste I Microsoft Exchange. En nøkkelkomponent i grupper i active directory er nesting av grupper i andre grupper for å forenkle administrasjonen. Det er viktig å vite hvilke typer grupper som kan inneholde andre typer grupper, så la oss ta en titt på hva disse er for nå.

Lokale Grupper

Lokale grupper brukes til å tildele lokale datamaskinrettigheter og ressurstillatelser. Lokale grupper kan inneholde lokale domenegrupper fra samme domene og globale grupper fra et klarert eksternt domene. Lokale grupper kan også inneholde universelle eller globale grupper fra alle domener i skogen. En viktig ting å huske med lokale grupper er at de bare brukes på den lokale datamaskinen.

Lokale Domenegrupper

Lokale domenegrupper er ganske vanlige i Active Directory-verdenen og brukes hovedsakelig til å tildele rettigheter og ressurstillatelser innenfor Domenet. Lokale domenegrupper kan inneholde globale grupper fra et klarert eksternt domene, lokale domenegrupper fra samme domene og globale eller universelle grupper fra et hvilket som helst domene i skogen. Du vil bare bruke lokale domenegrupper i det lokale domenet.

Globale Grupper

arbeidshesten til gruppene er den globale gruppen. Globale grupper er svært fleksible fordi de brukes til å samle brukere i nettverket med lignende egenskaper som jobbrolle, plassering og avdeling. Rettigheter og ressurstillatelser kontrolleres med globale grupper i samme eller en klarert skog. Globale grupper kan inneholde brukere eller datamaskiner fra samme domene eller andre globale grupper fra samme domene.

Universelle Grupper

ofte finnes i større nettverk der det er en stor skog eller klarert domene, kan universelle grupper brukes på alle domener i skogen. Formålet med universal grupper er lik både global og domain local, men medlemskap er oppført i den globale katalogen for enkel oppslag. Universelle grupper brukes også til å forenkle rettigheter og ressurskontroll blant flere globale grupper på tvers av et stort nettverk via gruppe nesting. Universelle grupper kan inneholde brukere, datamaskiner, globale grupper eller universelle grupper fra et hvilket som helst domene i skogen. De er mac pappa av grupper i active directory.