Post Top Ad

Your Ad Spot

viernes, 11 de septiembre de 2020

Ámbito de grupo en Active Directory

 Ámbito de grupo en Active Directory

El directorio activo es un tema extenso, pero un tema es coherente en todo el sistema, y ​​ese es el concepto de alcance de grupo y tipos de grupo. En la forma más genérica, tenemos cuatro tipos de ámbito de grupo y dos tipos de grupos. Esto sería local, local de dominio, global y universal para el ámbito de grupo, mientras que los tipos de grupo constan de grupos de seguridad y grupos de distribución. Los grupos de seguridad son los que controlan los derechos y los permisos de recursos, mientras que los grupos de distribución se utilizan para agruparse como usuarios, como para una lista de distribución en Microsoft Exchange. Un componente clave de los grupos en el directorio activo es anidar grupos dentro de otros grupos para simplificar la administración. Es importante saber qué tipos de grupos pueden contener otros tipos de grupos, así que echemos un vistazo a cuáles son por ahora.

Grupos locales

Los grupos locales se utilizan con el fin de asignar derechos de equipo local y permisos de recursos. Los grupos locales pueden contener grupos locales de dominio del mismo dominio, así como grupos globales de un dominio externo de confianza. Los grupos locales también pueden contener grupos universales o globales de cualquier dominio del bosque. Una cosa clave para recordar con los grupos locales es que se usan solo en la computadora local.

Grupos locales de dominio

Los grupos locales de dominio son bastante comunes en el mundo de Active Directory y se utilizan principalmente para asignar derechos y permisos de recursos dentro del dominio. Los grupos locales de dominio pueden contener grupos globales de un dominio externo de confianza, grupos locales de dominio del mismo dominio y grupos globales o universales de cualquier dominio del bosque. Utilizaría grupos locales de dominio solo en el dominio local.

Grupos globales

El caballo de batalla de los grupos es el grupo global. Los grupos globales son muy flexibles en el sentido de que se utilizan para recopilar usuarios en la red con características similares, como función laboral, ubicación y departamento. Los derechos y permisos de recursos se controlan con grupos globales en el mismo bosque o en un bosque de confianza. Los grupos globales pueden contener usuarios o equipos del mismo dominio u otros grupos globales del mismo dominio.

Grupos universales

A menudo, los grupos universales se encuentran dentro de redes más grandes en las que hay un gran bosque o un dominio confiable, y se pueden usar en cualquier dominio del bosque. El propósito de los grupos universales es similar tanto al global como al de dominio local, pero la membresía se incluye en el catálogo global para facilitar la búsqueda. Los grupos universales también se utilizan para simplificar en gran medida el control de derechos y recursos entre múltiples grupos globales en una red grande a través del anidamiento de grupos. Los grupos universales pueden contener usuarios, equipos, grupos globales o grupos universales de cualquier dominio del bosque. Son los mac papi de los grupos en el directorio activo.

No hay comentarios.:

Publicar un comentario

Dejanos tu comentario para seguir mejorando!

outbrain

Páginas