فرق Domain Local Group و Global Group و Universal Group در چیست؟
سلام دوستان من مطالب آقای نصیری رو کامل مطالعه کردم ولی باز مفهوم و سطح کارکرد این گروه ها توی شبکه برام گنگ مونده
برداشت من از این سه گروه اینه دوستا ببینید ذهنیتم در مورد شون درسته:
1- Domain Local Group: گروه های هستن که Local دامین مربوطه خودشونن و این گروه ها در دامین های دیگه که به ما Trust شدن هیچ ارتباطی ندارن و اگه مجوزی به این گروه ها داده بشه کاربرانشون فقط توی سطح دامینشون میتونن از اون مجوز استفاده کنن.
2- Global Group : گروه هایی هستن که اعضای اون ها میتونن مثل گروه Domain Local از منابع محلی دامینشون طبق مجوز های تعیین شده استفاده کنن ولی این قابلیت رو هم دارن که عضو universal ها هم بشن (حقیقتش کار دقیق Global رو خوب نفهمیدم) توی سطح forest کار میکنه؟
3- Universal Group : گروه های هستن که برای مجوز دادن به کاربران در شبکه هایی که چند تا دامین داشته باشن استفاده میشه. مثلا کاربران این گروه میتونن از چند دامین مختلف عضو اون بشن و با دادن مجوز به این گروه، کاربران اون میتونن توی سطح Forest به اون منابع دست رسی داشته باشن.
دوستان میتونید بگید برداشتم ازشون درست بوده یا نه؟
3 پاسخ
با سلام,
در ادامه پاسخ دوست عزیز احمد بایستی بگویم . اساساً این نوع گروهها فقط زمانی کاربرد دارد که ما چندین دامین در شبکه داریم به عبارتی شبکه ما Multi Domain است. بنابراین در شبکه ای که Single Domain است . ایجاد این نوع گروهها معنایی ندارد.
1- Domain Local Group: این نوع گروههای از کل Forest عضو می گیرد ولی فقط در دامین خودش قابل استفاده است.
2- Global Group : گروه هایی هستند که از دامین خودشان عضو میگیرند اما در کل Forest قابل استفاده هستند.
3- Universal Group : از کل Forest عضو می پذیرد و در کل Forest نیز استفاده می شود.
من زمانی که دو forest دارم که با هم trust دارن وقتی لازمه یک user در گروه frost دیگه اضافه بشه از domain local استفاده میکنم .
بذار اینطوری بهت بگم بهتر مطلبو میگیری
گروه DLG میتونه از هر Domain Controller عضو بگیره مثلا تو یه دومین داری که شامل چندین DC هستش، اگر روی هر کدام از این DC یک گروه DLG ایجاد کنی ، این گروه میتونه از همه این DC ها عضو بگیره ولی فقط بر روی DC میزبان اعمال میشه.
گروه GG فقط از DC خودش عضو میگیره و بر روی همه DC های ساختار اعمال میشه.
گروه UG از همه جا عضو میگیره و روی همه DCها اعمال میشه.