Ambito de Grupo

INGENIERIA EN SISTEMAS

Programa educativo

INSTALACION DE SERVIDORES

Experiencia educativa

Ing. RICARDO JOSSE SILVA VELIZ

Docente

CHRISTIAN IVAN RAMIREZ BORRAZ

Estudiante

Ámbito de grupo:

Cualquier grupo, ya sea un grupo de seguridad o un gupo de distribución, se caracterizan por tener un ámbito que identifica el alcance de aplicación del grupo en el árbol de dominios o en el bosque. El límite, o el alcance, de un ámbito de grupo también está determinado por la configuracion de nivel funcional de dominio del dominio en el que se encuentra. Existen tres ámbitos de grupo: universal, global y dominio local.

Diferencia entre los ámbitos de cada grupo:

AMBITO DE GRUPO (UNIVERSAL) :

• Las cuentas de cualquier dominio del bosque en el que se encuentra este grupo universal
• Los grupos globales de cualquier dominio del bosque en el que se encuentra este grupo universal
• Los grupos universales de cualquier dominio del bosque en el que se encuentra este grupo universal

A este grupo se le puede asignar permisos en cualquier dominio o bosque.

El ámbito de grupo se puede convertir :

• Dominio local
• Global (siempre que no exista otro grupo universal como miembro)

Ambito Global:

• Las cuentas del mismo dominio que el grupo global principal
• Los grupos globales del mismo dominio que el grupo global principal

Los permisos de miembro se pueden asignar en cualquier dominio, Universal (siempre que no sea miembro de otro grupo global)

Dominio Local:

• Cuentas de cualquier dominio
• Grupos globales de cualquier dominio
• Grupos universales de cualquier dominio
• Grupos locales de dominio pero sólo del mismo dominio que el grupo local de dominio principal

Los permisos de miembro sólo se pueden asignar en el mismo dominio que el grupo local de dominio principal

Universal (siempre que no exista otro local de dominio como miembro)

DOMINIO LOCAL:

Puede incluir como miembros a:

·  Cuentas de cualquier dominio

·  Grupos globales de cualquier dominio

·  Grupos universales de cualquier dominio

·  Grupos locales de dominio pero sólo del mismo dominio que el grupo local de dominio principal

Los permisos de miembro sólo se pueden asignar en el mismo dominio que el grupo local de dominio rincipal.