ingeniero
Páginas: 2 (341 palabras)
Publicado: 9 de diciembre de 2014
TIPOS DE GRUPO EN EL DIRECTORIO ACTIVO DE WINDOWS
Tipos de grupos
Seguridad
Grupos de seguridad se utilizan para controlar el acceso a los recursos. También se puede utilizar como listas dedistribución de correo electrónico.
Distribución
Los grupos de distribución pueden utilizarse sólo para las listas de distribución de correo electrónico o grupos administrativos simples. Estos grupos nose pueden utilizar para controlar el acceso porque no son "seguridad habilitada". En dominios de modo nativo, se puede convertir un tipo de grupo en cualquier momento. En dominios de modo mixto, tipode un grupo se fija en el momento de la creación y no se puede cambiar.
Tipos de ámbito
Universal
Los grupos universales pueden utilizarse en cualquier parte del mismo bosque de Windows. Sóloestán disponibles en una empresa de modo nativo. Grupos universales pueden ser un enfoque más sencillo para algunos administradores porque no hay ninguna limitación intrínseca en su uso. Los usuariospueden asignarse directamente a los grupos universales, pueden anidarse, y puede utilizarse directamente con las listas de control de acceso para indicar los permisos de acceso en cualquier dominio de laempresa.
Los grupos universales se almacenan en el catálogo global (GC);
Global
Los grupos globales son el ámbito principal de los grupos en los que los usuarios se colocan en los dominios de modomixto.
Se evalúa la pertenencia al grupo global de un usuario cuando el usuario inicia sesión en un dominio.
En un dominio en modo nativo, los grupos globales se pueden anidar dentro de otros.Dominio Local
Grupos locales de dominio pueden utilizarse para la asignación directa de las directivas de acceso a recursos específicos que no se almacenan directamente en Active Directory (comorecursos compartidos de servidor de archivos, colas de impresión etc.).
Los grupos locales de dominio no deben utilizarse para asignar permisos en objetos de Active Directory, ya que no se puede...
Tipos de grupos
Seguridad
Grupos de seguridad se utilizan para controlar el acceso a los recursos. También se puede utilizar como listas dedistribución de correo electrónico.
Distribución
Los grupos de distribución pueden utilizarse sólo para las listas de distribución de correo electrónico o grupos administrativos simples. Estos grupos nose pueden utilizar para controlar el acceso porque no son "seguridad habilitada". En dominios de modo nativo, se puede convertir un tipo de grupo en cualquier momento. En dominios de modo mixto, tipode un grupo se fija en el momento de la creación y no se puede cambiar.
Tipos de ámbito
Universal
Los grupos universales pueden utilizarse en cualquier parte del mismo bosque de Windows. Sóloestán disponibles en una empresa de modo nativo. Grupos universales pueden ser un enfoque más sencillo para algunos administradores porque no hay ninguna limitación intrínseca en su uso. Los usuariospueden asignarse directamente a los grupos universales, pueden anidarse, y puede utilizarse directamente con las listas de control de acceso para indicar los permisos de acceso en cualquier dominio de laempresa.
Los grupos universales se almacenan en el catálogo global (GC);
Global
Los grupos globales son el ámbito principal de los grupos en los que los usuarios se colocan en los dominios de modomixto.
Se evalúa la pertenencia al grupo global de un usuario cuando el usuario inicia sesión en un dominio.
En un dominio en modo nativo, los grupos globales se pueden anidar dentro de otros.Dominio Local
Grupos locales de dominio pueden utilizarse para la asignación directa de las directivas de acceso a recursos específicos que no se almacenan directamente en Active Directory (comorecursos compartidos de servidor de archivos, colas de impresión etc.).
Los grupos locales de dominio no deben utilizarse para asignar permisos en objetos de Active Directory, ya que no se puede...
Leer documento completo
Regístrate para leer el documento completo.