domeniul de aplicare al grupului în Active Directory

Active directory este un subiect mare, dar o temă este consecventă în întregul sistem și acesta este conceptul domeniului de aplicare al grupului și al tipurilor de grup. În forma cea mai generică, avem patru tipuri de domenii de grup și două tipuri de grupuri. Aceasta ar fi locală, locală de domeniu, globală și universală pentru domeniul de aplicare al grupului, în timp ce tipurile de grupuri constau din grupuri de securitate și grupuri de distribuție. Grupurile de securitate sunt cele care gestionează drepturile și permisiunile de resurse, în timp ce grupurile de distribuție sunt utilizate pentru a grupa împreună ca utilizatori, cum ar fi pentru o listă de distribuție în Microsoft Exchange. O componentă cheie a grupurilor din active directory este cuibărirea grupurilor din alte grupuri pentru a simplifica administrarea. Este important să știți ce tipuri de grupuri pot conține alte tipuri de grupuri, așa că haideți să aruncăm o privire la ce sunt acestea pentru moment.

grupuri locale

grupurile locale sunt utilizate în scopul atribuirii drepturilor computerului local și a permisiunilor de resurse. Grupurile locale pot conține grupuri locale de domeniu din același domeniu, precum și grupuri globale dintr-un domeniu extern de încredere. Grupurile locale pot conține, de asemenea, grupuri universale sau globale din orice domeniu din pădure. Un lucru cheie de reținut cu grupurile locale este că acestea sunt utilizate numai pe computerul local.

grupuri locale de domenii

grupurile locale de domenii sunt destul de comune în lumea Active Directory și sunt utilizate în principal pentru a atribui drepturi și permisiuni de resurse în domeniu. Grupurile locale de domenii pot conține grupuri globale dintr-un domeniu extern de încredere, grupuri locale de domenii din același domeniu și grupuri globale sau universale din orice domeniu din pădure. Ați utiliza grupuri locale de domenii numai în domeniul local.

grupuri globale

calul de lucru al grupurilor este Grupul global. Grupurile globale sunt foarte flexibile prin faptul că sunt utilizate pentru a colecta utilizatori în rețea cu caracteristici similare, cum ar fi rolul postului, locația și Departamentul. Drepturile și permisiunile de resurse sunt controlate cu grupuri globale din aceeași pădure sau dintr-o pădure de încredere. Grupurile globale pot conține utilizatori sau computere din același domeniu sau alte grupuri globale din același domeniu.

grupuri universale

adesea găsite în rețele mai mari în care există o pădure mare sau un domeniu de încredere, grupurile universale pot fi utilizate pe orice domeniu din pădure. Scopul universal groups este similar atât global, cât și local, dar calitatea de membru este listată în catalogul global pentru o căutare ușoară. Grupurile universale sunt, de asemenea, utilizate pentru a simplifica foarte mult drepturile și controlul resurselor între mai multe grupuri globale dintr-o rețea mare prin cuiburi de grup. Grupurile universale pot conține utilizatori, computere, grupuri globale sau grupuri universale din orice domeniu din pădure. Ele sunt tatăl mac al grupurilor din active directory.