Re: Jak to jest z tymi Grupami w Domenach - blagam pomozcie!!!

Wojew Magda wrote:
> Moze ktos mi spokojnie i dokladnie jak to jest z tymi Grupami, kiedy i
> dlaczego stosujemy grupe Globalna, Uniwersalna, Lokalna...
>
>
> Jakos tak zyciowo moze ktos wyjanic?

Gupy dzielimy na dwa typu:
- zabezpieczen
- dystrybucyjne

Oba typy grup maja przypisany zakres czyli sa grupami lokalnymi,
globalnymi lub uniwersalnymi. Zakres grupy okresla jak jest ona widoczna
w zsobach domeny i zasady zagniezdzania grup miedzy soba.

I tak grupy lokalne domenowe moze byc uzyta tylko w ramach domeny w
ktorej isteniej - to oznacza ze mozesz takiej grupie przypisac
uprawnienia tylko w ramach domeny w ktorej zostala utworzona. I tak sie
ja stosuje nadajac uprawnienia do okreslonych zasobow w domenie wlasnie
lokalnym grupom domenowym.

Nastepnie masz grupy globalne. Roznica jest taka ze grupa globalna z
domeny A moze byc uzyta w domenie b, na przyklad moze byc czlonkeim
grupy lokalnej w domenie B. W ten sposob administrator domeny A jezlei
chce nadac uzytkownikowi prawo do zasobu w domenie B (a wczesniej gruba
globalna z A zostala doddana do grupy lokalnej z B) dodaje uzytkownika
tylko do grupy globalnej.

Grupy uniwersalne moga zawierac uzytkownikow i grupy z dowolnej domeny w
   lesie i mozna ich uzyc tez w dowolnym miejscu w lesie do nadania
uprawnien. Wiaze sie z nimi pewien dodatkowy naklad na wydajnosc bo
czlonkostwo w grupach uniwersalnych musi byc dodatkowo sprawdzane.

W ramach przydzielania uprawnien grupy globalne dodajesz w okresloej
domenie do grupy lokalnej i w ten sposob nadajesz tej grupie uprawnienia
do zasobow - bardziej to efektywne niz dodawanie pojedynczych userow do
grupy lokalnej.

calosc tych rozwazan nie ma wiekszego znaczenia w przypadku srodowiska z
jedna domena - zyskuje na znaczeniu kiedy tych domen mamy wiecej

-- 
Tomasz Onyszko [MVP]
T.Onyszko@w2k.pl
http://www.w2k.pl