Zakresy grup w Active Directory
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
W usługach domenowych Active Directory grupy mają określony zakres, czyli zasady określające, skąd mogą pochodzić ich członkowie oraz gdzie można nadawać im uprawnienia. Na egzaminie INF.02 często pojawiają się pytania o różnice między grupą globalną, uniwersalną i lokalną domeny.
Grupa globalna
Grupa globalna służy zwykle do grupowania użytkowników o podobnej roli, np. Ksiegowosc albo Nauczyciele.
Najważniejsze cechy:
- członkowie muszą pochodzić z tej samej domeny,
- uprawnienia można nadawać w innych domenach lasu lub domenach zaufanych,
- często używana do grupowania kont użytkowników.
Grupa uniwersalna
Grupa uniwersalna ma najszerszy zakres.
Cechy:
- może zawierać użytkowników i grupy z różnych domen,
- może otrzymywać uprawnienia w wielu domenach,
- jest przydatna w środowiskach wielodomenowych.
Grupa lokalna domeny
Grupa lokalna domeny jest przeznaczona głównie do nadawania dostępu do zasobów w konkretnej domenie, np. folderów udostępnionych lub drukarek.
Najważniejsza zasada egzaminacyjna:
- uprawnienia przypisane grupie lokalnej domeny dotyczą tylko zasobów w tej samej domenie, w której znajduje się ta grupa.
Dlatego w pytaniu: „Grupa, w której uprawnienia przypisane członkom mogą dotyczyć tylko tej samej domeny...” poprawną odpowiedzią jest grupa lokalna domeny.
Grupa lokalna komputera
To grupa tworzona lokalnie na pojedynczym komputerze, poza Active Directory lub niezależnie od niej.
Cechy:
- działa tylko na danym komputerze,
- pozwala zarządzać lokalnymi uprawnieniami, np. do logowania lub administracji komputerem,
- przykładem jest lokalna grupa Administratorzy.
Do zapamiętania
W praktyce stosuje się zasadę: użytkowników umieszcza się w grupach globalnych, grupy globalne dodaje do grup lokalnych domeny, a grupom lokalnym domeny nadaje się uprawnienia do zasobów.