none
Зачем нужны глобальные группы безопасности? RRS feed

  • Вопрос

  • Добрый день.

    Коллеги, имеет ли хоть какой-то смысл использование глобальных групп безопасности в однодоменной среде? Если использовать только локальные в домене (domain local) повлияет ли это на что-либо?

    P.S: матчасть про объединение AGDLP можно не писать. Ответ нужен не на вопрос "как", а на вопрос "почему". Почему глобальные группы лучше для объединения по орг. структуре, почему локальные в домене хуже для этих целей применительно к однодоменной среде.

    23 июня 2015 г. 13:14

Ответы

  • В однодоменной среде отличий нет. Можно апеллировать только к общим соглашениям, правилам хорошего тона и т.п. Добавлю только, что при создании через графический интерфейс Active Directory Users and Computers группа, по умолчанию, создается как глобальная. Иными словами, от вас каждый раз будет требоваться дополнительное действие по изменению типа группы. 

    • Помечено в качестве ответа Brers 26 июня 2015 г. 13:43
    23 июня 2015 г. 13:32
    Модератор

Все ответы

  • В однодоменной среде отличий нет. Можно апеллировать только к общим соглашениям, правилам хорошего тона и т.п. Добавлю только, что при создании через графический интерфейс Active Directory Users and Computers группа, по умолчанию, создается как глобальная. Иными словами, от вас каждый раз будет требоваться дополнительное действие по изменению типа группы. 

    • Помечено в качестве ответа Brers 26 июня 2015 г. 13:43
    23 июня 2015 г. 13:32
    Модератор
  • + не все группы не во все группы можно включать

    например если часть групп глобальные а часть локальные, вы не сможете глобальную включить в локальную


    23 июня 2015 г. 14:05
    Модератор
  • Спасибо за помощь, osr_!
    26 июня 2015 г. 13:44