INGENIERIA EN SISTEMAS
Programa educativo
INSTALACION DE SERVIDORES
Experiencia educativa
Ing. RICARDO JOSSE SILVA VELIZ
Docente
CHRISTIAN IVAN RAMIREZ BORRAZ
Ámbito de grupo:
Cualquier grupo, ya sea un grupo de seguridad o un gupo de distribución, se caracterizan por tener un ámbito que identifica el alcance de aplicación del grupo en el árbol de dominios o en el bosque. El límite, o el alcance, de un ámbito de grupo también está determinado por la configuracion de nivel funcional de dominio del dominio en el que se encuentra. Existen tres ámbitos de grupo: universal, global y dominio local.
Diferencia entre los ámbitos de cada grupo:
AMBITO DE GRUPO (UNIVERSAL) :
- Las cuentas de cualquier dominio del bosque en el que se encuentra este grupo universal
- Los grupos globales de cualquier dominio del bosque en el que se encuentra este grupo universal
- Los grupos universales de cualquier dominio del bosque en el que se encuentra este grupo universal
A este grupo se le puede asignar permisos en cualquier dominio o bosque.
El ámbito de grupo se puede convertir :
- Dominio local
- Global (siempre que no exista otro grupo universal como miembro)
Ambito Global:
- Las cuentas del mismo dominio que el grupo global principal
- Los grupos globales del mismo dominio que el grupo global principal
Los permisos de miembro se pueden asignar en cualquier dominio, Universal (siempre que no sea miembro de otro grupo global)
Dominio Local:
- Cuentas de cualquier dominio
- Grupos globales de cualquier dominio
- Grupos universales de cualquier dominio
- Grupos locales de dominio pero sólo del mismo dominio que el grupo local de dominio principal
Los permisos de miembro sólo se pueden asignar en el mismo dominio que el grupo local de dominio principal
Universal (siempre que no exista otro local de dominio como miembro)
DOMINIO LOCAL:
Puede incluir como miembros a:
· Cuentas de
cualquier dominio
· Grupos globales de
cualquier dominio
· Grupos universales
de cualquier dominio
· Grupos locales de
dominio pero sólo del mismo dominio que el grupo local de dominio principal
Los permisos de miembro sólo se
pueden asignar en el mismo dominio que el grupo local de dominio rincipal.