AD中的三类Group

最新推荐文章于 2023-07-04 14:17:43 发布

weixin_30852367

最新推荐文章于 2023-07-04 14:17:43 发布

阅读量2.1k

点赞数 1

原文链接：http://www.cnblogs.com/chinapro/archive/2005/06/05/168316.html

版权

本文深入解析了Active Directory中Group的三种类型：Universal(通用), Global(全局), DomainLocal(本地域)及其各自特性，包括成员资格、可成为成员的组、作用范围及可分配的权限。同时介绍了如何运用这些组，遵循AGGDLP原则进行资源权限分配。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、按照Group的作用范围(Scope)，AD中的Group可以分为以下三种类型：
Universal(通用)
Global(全局)
Domain Local(本地域)

这些Group的差异体现在以下属性上：
MemberShip(可以包含的成员)
Can be a Member of (可被那些组包含)
Scope(作用范围)
Can Be Assigned Permission For(可被赋予的权限)

Enterprise Admins和Schema Admins属于Universal Group
Domain Admins是Global Group的一个例子
Administrators是Domain Local Group的一个例子

2、如何使用这些Group？
1) Add Domain User Accounts into Global Groups
2)(Optional) Add Global Groups into Another Global Group
3)Add Global Group into Domain Local Group
4)Assign Resource Permissions to the Domain Local Group
上述原则也被简称为A G G DL P原则。