Gruppomfång i Active Directory

Active directory är ett stort ämne men ett tema är konsekvent i hela systemet, och det är begreppet Gruppomfång och grupptyper. I den mest generiska formen har vi fyra typer av gruppomfång och två typer av grupper. Detta skulle vara lokalt, domän lokalt, globalt och universellt för gruppomfång medan grupptyperna består av säkerhetsgrupper och distributionsgrupper. Säkerhetsgrupper är det som hanterar rättigheter och resursbehörigheter medan distributionsgrupper används för att gruppera tillsammans som användare som för en distributionslista i Microsoft Exchange. En nyckelkomponent i grupper i active directory är att häcka grupper inom andra grupper för att förenkla administrationen. Det är viktigt att veta vilka typer av grupper som kan innehålla andra typer av grupper så låt oss ta en titt på vad dessa är för nu.

lokala grupper

lokala grupper används för att tilldela lokala datorrättigheter och resursbehörigheter. Lokala grupper kan innehålla domän lokala grupper från samma domän samt globala grupper från en betrodd extern domän. Lokala grupper kan också innehålla universella eller globala grupper från vilken domän som helst i skogen. En viktig sak att komma ihåg med lokala grupper är att de endast används på den lokala datorn.

domän lokala grupper

domän lokala grupper är ganska vanliga i Active Directory-världen och används främst för att tilldela rättigheter och resursbehörigheter inom domänen. Domän lokala grupper kan innehålla globala grupper från en betrodd extern domän, domän lokala grupper från samma domän, och globala eller universella grupper från någon domän i skogen. Du skulle bara använda domän lokala grupper i den lokala domänen.

globala grupper

arbetshästen för grupperna är den globala gruppen. Globala grupper är mycket flexibla genom att de används för att samla användare i nätverket med liknande egenskaper som arbetsroll, plats och avdelning. Rättigheter och resursbehörigheter styrs med globala grupper i samma eller en betrodd skog. Globala grupper kan innehålla användare eller datorer från samma domän eller andra globala grupper från samma domän.

universella grupper

ofta finns i större nätverk där det finns en stor skog eller betrodd domän, kan universella grupper användas på vilken domän som helst i skogen. Syftet med universal groups liknar både global och domain local, men medlemskap listas i den globala katalogen för enkel sökning. Universella grupper används också för att i hög grad förenkla rättigheter och resurskontroll bland flera globala grupper över ett stort nätverk via grupphäckning. Universella grupper kan innehålla användare, datorer, globala grupper eller universella grupper från vilken domän som helst i skogen. De är mac pappa grupper i active directory.