Grupos locais e globais no Windows NT e Advanced Server

O ambiente de rede do Windows NT define grupos para organizar os usuários que tenham requisitos de recurso em uma unidade, para facilitar o processo de concessão de direitos apropriados e as permissões de recursos ou trabalhos semelhantes. Quando grupos são definidos, um administrador precisará somente tomar uma ação de dar um direito ou permissão a um grupo para conceder esse direito ou permissão para todos os membros presentes e futuros desse grupo. Sem essa capacidade, seria necessário para o administrador conceder direitos e permissões de recurso para cada conta de usuário individuais manualmente.

Para criar ou gerenciar contas de usuário e de grupo, utilize o Gerenciador de usuários. Use o Gerenciador de arquivos para atribuir permissões para arquivos e pastas a usuários ou grupos e usar o Gerenciador de impressão para atribuir acesso a impressoras para usuários ou grupos. Windows NT define dois tipos de grupos: grupos locais e globais.

Estações de trabalho do Windows NT e servidores avançadas oferecem suporte a grupos locais. A tabela a seguir apresenta o padrão de grupos locais que representam os níveis de privilégio padrão diferente: um segundo tipo de grupo padrão não contém membros porque os privilégios de grupo se aplica a qualquer conta que usa o computador de forma especificada. Esses grupos não referência ao nível de privilégio do usuário, mas refletem acesso a recursos. Os quatro grupos são da seguinte maneira:

• Usuários interativos. Qualquer usuário que só faz logon no computador interativamente.
• Usuários de rede. Qualquer usuário que se conecta ao computador através da rede.
• Todos. Qualquer usuário que acessa o computador. Esse grupo inclui os interativo e os usuários de rede.
• Criador/proprietário. Qualquer usuário que cria ou apropria-se de um recurso.

Grupos locais

O Gerenciador de usuários representa grupos locais com um elemento gráfico de duas faces impostas em um computador. Um grupo local é local para o sistema de segurança no qual ele é criado. Um grupo local criado em uma estação de trabalho de grupo de trabalho do Windows NT está disponível somente na estação de trabalho no qual ele é criado. Um grupo local criado em um controlador de domínio está disponível em todos os controladores de domínio.

Um grupo local em uma estação de trabalho Windows NT pode conter contas de usuário criadas na estação de trabalho, os usuários e grupos globais do domínio da estação de trabalho e os usuários e grupos de domínios confiáveis pelo domínio da estação de trabalho.

Grupos globais

Gerenciador de usuários representa grupos globais com um elemento gráfico de duas faces impostas sobre um globo. Grupos globais conter contas de usuário de um domínio agrupados como um nome de grupo. Um grupo global não pode conter outro grupo global ou um grupo local. Os grupos globais padrão em um servidor avançadas são Domain Admins e os grupos de usuários do domínio. Uma estação de trabalho Windows NT não define os grupos globais padrão. No entanto, como um grupo global pode ser um membro de um grupo local, um grupo local definido em uma estação de trabalho Windows NT pode conter um grupo global do domínio. Um grupo local também pode conter um grupo global de outro domínio passando através de relações de confiança. Grupos locais não é possível atravessar as relações de confiança.

O objetivo principal de um grupo global é dar suporte ao uso em máquinas diferentes de servidores de avançadas em um domínio. No modelo de um domínio único, isso se aplica a estações de trabalho do Windows NT domínio e servidores LAN Manager que participam no domínio.

Observação: Um grupo local e um grupo global que compartilham o mesmo nome são duas entidades separadas, cada um deles tem seu próprio identificador de segurança distintos e características como definido acima. Permissões atribuídas a um grupo não se aplicam para outro grupo que compartilha o mesmo nome.