Grupos locais e globais no Windows NT e Advanced Server

O ambiente de rede do Windows NT define grupos para organizar os utilizadores que tenham requisitos de recursos para uma unidade, para facilitar o processo de concessão de direitos apropriados e permissões de recursos ou tarefas semelhantes. Quando estiverem definidos grupos, um administrador necessário apenas efectuar uma acção de atribuir um direito ou permissão a um grupo para atribuir esse direito ou permissão para todos os membros presentemente e no futuros desse grupo. Sem esta capacidade, seria necessário para o administrador para manualmente conceder direitos e permissões de recurso para cada conta de utilizador individuais.

Para criar ou gerir e contas de grupo do utilizador, utilize o Gestor de utilizadores. Utilize Gestor de ficheiros para atribuir permissões para ficheiros e directórios a utilizadores ou grupos e utilizar o Gestor de impressão para atribuir acesso a impressoras a utilizadores ou grupos. Windows NT define dois tipos de grupos: grupos globais e locais.

Avançadas servidores e estações de trabalho do Windows NT suportam grupos locais. A tabela seguinte apresenta a predefinição grupos locais que representam os níveis de privilégios predefinidos diferentes: um segundo tipo de grupo predefinido contém não membros, dado que os privilégios de grupo são aplicadas a qualquer conta que utiliza o computador de uma forma especificada. Estes grupos não fazem referência ao nível de privilégio do utilizador mas reflectem o acesso a recursos. Os quatro grupos são os seguintes:

• Utilizadores interactivos. Qualquer utilizador que inicie apenas no computador interactivamente.
• Utilizadores de rede. Qualquer utilizador que estabelece ligação ao computador através da rede.
• Todos os utilizadores. Qualquer utilizador que acede ao computador. Este grupo inclui interactivo e utilizadores da rede.
• Criador/proprietário. Qualquer utilizador que cria ou obtém a propriedade de um recurso.

Grupos locais

Gestor de utilizadores representa grupos locais com um gráfico de duas faces impostas através de um computador. Um grupo local é local para o sistema de segurança em que é criado. Um grupo local criado uma estação de trabalho do Windows NT grupo de trabalho está disponível apenas na estação de trabalho no qual foi criado. Um grupo local criado num controlador de domínio está disponível em todos os controladores de domínio.

Um grupo local numa estação de trabalho Windows NT pode conter contas de utilizador criadas na estação de trabalho, os utilizadores e grupos globais do domínio da estação de trabalho e os utilizadores e grupos de domínios considerados fidedignos pelo domínio da estação de trabalho.

Grupos globais

Gestor de utilizadores representa os grupos globais com um gráfico de duas faces impostas através de um globo. Os grupos globais conter contas de utilizador de um domínio agrupados como um nome de grupo. Um grupo global não pode conter outro grupo global ou um grupo local. Os grupos globais predefinido num servidor avançadas são o Admins do domínio e os grupos de utilizadores do domínio. Uma estação de trabalho Windows NT não define quaisquer grupos globais predefinido. No entanto, uma vez que um grupo global pode ser um membro do grupo local, um grupo local, definido numa estação de trabalho Windows NT pode conter um grupo global do domínio. Um grupo local também pode conter um grupo global de outro domínio, passando através de relações de fidedignidade. Grupos locais não podem atravessar as relações de fidedignidade.

O objectivo principal de um grupo global é suportar a utilização em computadores diferentes de servidores avançada num domínio. Aplica-num modelo de domínio único, isto se a estações de trabalho do Windows NT domínio e servidores LAN Manager que participam no domínio.

NOTA: Um grupo local e um grupo global que partilham o mesmo nome são duas entidades separadas, cada uma delas tem seu próprio identificador de segurança distintos e características tal como definido anteriormente. As permissões atribuídas a um grupo não se aplicam ao grupo que partilha o mesmo nome.