Download - Tipos y Ámbitos de Grupo
Tipos y Ámbitos de Grupos
Alumno: Juan Noa Saccatoma
¿Qué son los grupos? Un grupo es un conjunto de cuentas de usuario y de equipo, contacto y
otros grupos que se pueden administrar como una sola unidad
Características de los grupos son :
Simplificar la administración al asignar los permisos para los recursos compartido a un grupo en lugar de usuario por usuario.
Se distinguen por un ámbito y tipo
Pueden agregar grupos dentro de otros grupos.
Grupos Los grupos funcionan de forma diferente en un equipo local que en un
dominio
Tipos de grupos Grupos de seguridad :
Permiten asignar permisos para el acceso a los recursos compartidos en el dominio compartidos
– Su finalidad es controlar quién puede usar qué recursos
También pueden ser usados para enviar mensajes de correo
Tipos de gruposGrupos de distribución:
Se usan para listas de distribución de correo electrónico
A estos grupos no se les puede asignar permisos para el acceso a los recursos
¿Qué es un ámbito? El ámbito de un grupo determina y comprende si el grupo pertenece a uno
o varios dominios. Y donde encontraremos los distintos ámbitos:
Dominio local
Global
Universal
Ámbito Dominio Local se usan para garantizar permisos a recursos de dominio situados en el mismo
dominio
Están pensados para ayudar a administrar el acceso a los recursos, tales como impresoras y carpetas compartidas
Se pueden agregar a otros grupos locales de dominio
Sólo se les pueden asignar permisos en el mismo dominio
Ámbito GlobalSe usan para otorgar permisos a objetos del dominio
Están pensados para administrar cuentas de usuario y grupo en
el dominio particular
Se incluyen en un grupo de dominio local para acceder a sus
recursos
Ámbito Universal se usan para otorgar permisos a gran escala en el árbol de dominio o en el
bosque
Usados para conceder permisos de acceso a recursos situados en cualquier dominio
Pensados para consolidar grupos que abarcan varios dominios.
Normalmente se agregan grupos globales como miembros
Tienen pertenencia abierta, pueden tener como miembros cualquier
cuenta de usuario del dominio, grupos globales y universales de
cualquier dominio