Группы

Группа — это логическая совокупность объектов: пользователей, устройств или других групп. Администратор управляет группой как единым субъектом для назначения прав, разрешений или рассылок.

Существует два типа групп:

  • Группа безопасности — используется для управления доступом к ресурсам (файлам, папкам, приложениям);

    Пример: предоставление доступа к сетевой папке для группы сотрудников.

  • Группа распространения — предназначена исключительно для почтовых рассылок.

    Письмо, отправленное на такую группу, доставляется всем ее участникам. Не может использоваться для контроля доступа к ресурсам домена.

Каждый тип группы может иметь одну из трех областей действия:

  • Локальная доменная — ограничена доменом создания;

    Используется для управления доступом к локальным ресурсам. Может содержать пользователей из других доменов и входить в другие локальные группы, но не может быть вложена в глобальные.

  • Глобальная — позволяет объединять учетные записи только из своего домена;

    Используется для централизованного управления доступом между доменами. Может входить в глобальные и локальные группы других доменов.

  • Универсальная — рекомендуется для многодоменных лесов.

    Позволяет управлять ресурсами и ролями на уровне всего леса. Изменения в универсальной группе вызывают репликацию глобального каталога по всему лесу, поэтому используйте только для статичных списков, особенно при медленных WAN-соединениях.

Отдельно выделяются локальные группы: создаются в локальной базе данных диспетчера безопасности учетных записей (SAM) отдельного компьютера и работают независимо от домена. Доступны только на локальной машине, даже при недоступности контроллеров домена.

Администратору доступен просмотр списка групп и подробной информации о них.

Обновлено: