Универсальная группа

Универсальная группа безопасности может содержать членов любого домена, и ей могут быть присвоены полномочия доступа к ресурсам любого домена. Универсаль­ная область действия может показаться идеальным решением для организации с несколькими доменами, но ее применение возможно только для доменов, работаю­щих в собственном режиме. Универсальные группы могут содержать следующих членов:

· другие универсальные группы

• глобальные группы;

· отдельные учетные записи.

Используйте универсальные группы для вложения глобальных групп, тогда вы сможете назначать разрешения на доступ к ресурсам в нескольких доме­нах. Область действия. Универсальная группа видима во всех доменах леса.

* Разрешения. Универсальной группе можно назначить разрешения во всех доменах в лесе.

Рекомендация: универсальные группы следует использовать осторожностью из-за их негативного влияния на производительность сети.

Для эффективного использования групп необходимо выработать стратегию применения групп с разными областями действия. Область группы опреде­ляет границы применения группы в дереве или лесе. В Active Directory су­ществуют три типа областей групп: универсальная, глобальная и локальная доменная.

Дата добавления: 2015-08-18