ambito de grupo

Ámbito de grupo
Cualquier grupo, ya sea un grupo de seguridad o un grupo de distribución, se caracterizan por tener un ámbito que identifica el alcance de aplicación del grupo en el árbol de dominios o en el bosque. El límite, o el alcance, de un ámbito de grupo, está determinado también por la configuración de nivel funcional de dominio del dominio en el que se encuentra. Existen tres ámbitosde grupo: universal, global y dominio local.

Nota
La información de esta tabla implica que el nivel funcional de dominio está establecido en Windows 2000 nativo, Windows Server 2003 o Windows Server 2003 intermedio. Si el nivel funcional de dominio está establecido en Windows 2000 mixto, no se pueden crear grupos de seguridad con ámbito universal, aunque los grupos de distribución con ámbitouniversal estén permitidos.
Cuándo utilizar grupos con ámbito local de dominio
Los grupos con ámbito local de dominio le ayudan a definir y administrar el acceso a los recursos en un solo dominio. Por ejemplo, para conceder a cinco usuarios acceso a una impresora determinada, puede agregar las cinco cuentas de usuario a la lista de permisos de la impresora. Sin embargo, si más tarde desea dar aesos cinco usuarios acceso a una nueva impresora, debe especificar nuevamente las cinco cuentas en la lista de permisos de la nueva impresora.
Si planea antes los grupos, puede simplificar esta tarea administrativa rutinaria. Para hacerlo, deberá crear un grupo con ámbito local de dominio y asignarle los permisos necesarios para tener acceso a la impresora. Coloque las cinco cuentas de usuario enun grupo con ámbito global y agregue este grupo al grupo con ámbito local de dominio. Cuando desee dar a esos cinco usuarios acceso a una nueva impresora, bastará con asignar al grupo con ámbito local de dominio los permisos de acceso a la nueva impresora. Todos los miembros del grupo con ámbito global recibirán automáticamente los permisos de acceso a la nueva impresora.
Cuándo utilizar gruposcon ámbito global
Los grupos con ámbito global se utilizan para administrar objetos de directorio que necesitan un mantenimiento diario, como las cuentas de usuarios y de equipos. Dado que los grupos con ámbito global no se replican fuera de su propio dominio, puede cambiar las cuentas de un grupo con ámbito global con frecuencia sin se genere tráfico de replicación hacia el catálogo global.Aunque las asignaciones de derechos y permisos son sólo válidas en el dominio en el que se realizan, al aplicar grupos de ámbito global de forma estructurada y en varios dominios adecuados se pueden consolidar referencias a cuentas que tienen propósitos similares. Esto simplifica y racionaliza la administración de grupos en varios dominios. Por ejemplo, si en una red con dos dominios, Europa yEstadosUnidos, tiene un grupo con ámbito global denominado GLContabilidad en el dominio EstadosUnidos, cree también un grupo denominado GLContabilidad en el dominio Europa (a menos que esa función no exista en el dominio Europa).
Se recomienda usar grupos globales o grupos universales, y no grupos locales de dominio, al especificar los permisos en los objetos de directorio del dominio que se hanreplicado en el catálogo global.
Nota
Si el nivel funcional de dominio está establecido en Windows 2000 mixto, los miembros de los grupos globales sólo pueden incluir cuentas del mismo dominio.
Cuándo utilizar grupos con ámbito universal
Los grupos con ámbito universal se pueden utilizar para consolidar grupos que abarcan varios dominios. Para ello, agregue las cuentas a grupos con ámbito globaly, a continuación, anide estos grupos en otros que tengan ámbito universal. Al usar esta estrategia, cualquier cambio de pertenencia de los grupos que tengan ámbito global no afectan a los grupos con ámbito universal.
Por ejemplo, en una red que tiene dos dominios, Europa y EstadosUnidos, y un grupo de ámbito global denominado GLContabilidad en cada dominio, se puede crear un grupo con ámbito...