그룹 종류 및 Windows 에서 범위 사용

기술 자료 번역 기술 자료 번역
기술 자료: 231273 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

Windows 2000 이후 유니버설 그룹과 배포 그룹을 추가하여 Microsoft Windows NT 4.0 개념을 사용자 그룹 확장합니다. Windows NT 4.0 에서 글로벌 및 로컬 그룹 및 보안 그룹을 모두 간주됩니다.

추가 정보

Windows 2000 이상에서 종류가 두 그룹: 보안 및 배포. 또한 있는 세 가지 범위: 유니버설, 글로벌 및 도메인 로컬.

그룹 종류

보안

보안 그룹은 리소스에 대한 액세스를 제어하는 데 사용됩니다. 메일 그룹에 전자 메일로 사용할 수도 있습니다.

배포

배포 그룹은 전자 메일 그룹, 또는 간단한 관리 그룹을 위한 경우에만 사용할 수 있습니다. "보안 사용" 않기 때문에 이러한 그룹에 대한 액세스 제어는 사용할 수 없습니다. 언제든지 기본 모드 도메인에서 그룹 종류로 변환할 수 있습니다. 혼합 모드 도메인의 그룹 형식을 만들 때 고정되어 있으며 변경할 수 없습니다.

범위 유형

유니버설 그룹으로 변환

유니버설 그룹은 같은 Windows 포리스트 어디에서나 사용할 수 있습니다. 이러한 기본 모드 기업에서 사용할 수 있습니다. 유니버설 그룹을 사용할 내장 제한이 있기 때문에 일부 관리자가 쉽게 접근 수 있습니다. 유니버설 그룹을 사용자가 직접 할당할 수 있습니다, 이들은 중첩할 수 및 자신이 직접 액세스 제어 목록을 사용하여 엔터프라이즈의 모든 도메인에서 액세스 사용 권한을 나타내는 데 사용할 수 있습니다.

유니버설 그룹을 글로벌 카탈로그 (GC) 저장되며, 즉, 이러한 그룹에 변경한 내용이 모두 전체 기업의 모든 글로벌 카탈로그 서버에 복제가 발생합니다. 유니버설 그룹에 따라서 경우에만에 대한 신중한 시험 증가된 글로벌 카탈로그 복제 로드 비용과 비교해 볼 때 유니버설 그룹 장점 중 후에 변경해야 합니다. 하지만 단일, 잘 연결된 LAN 조직에 있는 경우 상당한 영향을 널리 분산된 사이트에 발생할 수 있지만 성능 저하, 발생할 수 합니다. 일반적으로, WAN을 사용하는 조직 구성원이 거의 변경되지 비교적 정적인 그룹만에 대한 유니버설 그룹을 사용해야 합니다.

전역

여러 사용자가 혼합 모드 도메인에서 배치되는 그룹의 기본 범위는 글로벌 그룹입니다. 글로벌 그룹은 동일한 도메인에 있는 리소스 개체의 보안 설명자를 경우에만 배치될 수 있습니다. 즉, 다른 도메인의 글로벌 그룹의 사용자 구성원의 기간만을 기준으로 개체를 액세스하도록 제한할 수 없습니다.

사용자가 도메인에 로그온할 때 사용자의 글로벌 그룹 구성원 자격이 평가됩니다. 글로벌 그룹 구성원 변경 글로벌 그룹 구성원 자격을 도메인 중심 때문에 글로벌 카탈로그 복제 전체 기업 전체에 걸쳐 집합인 수행합니다.

기본 모드 도메인에서 글로벌 그룹은 서로 중첩될 수 있습니다. 관리자와 OU 트리 아래로 정상적으로 감소하는 방식으로 조직 구성 단위 (OU) 관리 기능을 위임할 조직 구성 단위, 중첩되어 있을 때 유용할 수 있습니다. 이 이런 경우 글로벌 그룹 트리 병렬 구문은 감소하는 권한 배정에 사용할 수 있습니다.

도메인 로컬

액세스 정책을 직접 Active Directory에서 (파일 서버 공유, 프린터 큐를 등과 같은) 저장되지 않은 특정 리소스에 대한 직접 할당에 대한 도메인 로컬 그룹은 사용할 수 있습니다.

도메인 로컬 그룹은 다른 도메인의 도메인 로컬 그룹을 계산할 수 있으므로 대부분의 Active Directory 개체의 일부를 다른 도메인으로 GC 형태로 복제된 가져올 Active Directory 개체에 사용 권한을 할당하는 데 사용할 수 없습니다. 도메인 로컬 그룹 구성원 자격에 따라 Active Directory 개체에 액세스 제한을 도메인 로컬 그룹 시작된 도메인 이외의 다른 그룹으로 수행할 GC 쿼리에 영향을 주지 않습니다.

속성

기술 자료: 231273 - 마지막 검토: 2006년 10월 30일 월요일 - 수정: 3.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
키워드:?
kbmt kbenv kbinfo KB231273 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com