ชนิดของกลุ่มและขอบเขตการใช้ใน Windows

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 231273 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

windows 2000 และรุ่นที่ใหม่กว่าขยาย Microsoft Windows NT 4.0 แนวคิดของกลุ่มผู้ใช้ โดยการเพิ่มกลุ่มมาตรฐานสากลและชื่อการแจกจ่าย ใน Windows NT 4.0 มีเพียง Global และกลุ่มภายใน และทั้งสองจะถือว่ากลุ่มการรักษาความปลอดภัย

ข้อมูลเพิ่มเติม

ใน Windows 2000 และรุ่นใหม่ กว่า มีอยู่สองชนิดของกลุ่ม: ความปลอดภัยและการแจกจ่าย นอกจากนี้ มีขอบเขตที่สาม: มาตรฐานสากล Global และภาย ในโดเมน

ชนิดของกลุ่ม

การรักษาความปลอดภัย

กลุ่มความปลอดภัยจะใช้ในการควบคุมการเข้าถึงทรัพยากร พวกเขายังสามารถใช้เป็นอีเมลการแจกจ่าย

ชื่อการแจกจ่าย

กลุ่มการแจกจ่ายที่สามารถใช้เฉพาะสำหรับการแจกจ่ายอีเมล หรือการจัดกลุ่มผู้ดูแลอย่างง่าย กลุ่มเหล่านี้ไม่สามารถใช้สำหรับการควบคุมการเข้าถึงได้เนื่องจากพวกเขาไม่ได้ "ปลอดภัยเปิดใช้งาน ในโดเมนโหมด Native ชนิดของกลุ่มสามารถแปลงตลอดเวลา ในโดเมนโหมด Mixed ชนิดของกลุ่มได้รับการแก้ไขในเวลาสร้าง และไม่สามารถเปลี่ยนแปลง

ชนิดของขอบเขต

universal

กลุ่มสากลสามารถถูกใช้ที่ใดก็ได้ในฟอเรสต์เดียวกันของ Windows พวกเขาเท่านั้นมีอยู่ในองค์กร Native โหมด กลุ่มหลากหลายอาจเป็นวิธีง่ายขึ้นสำหรับผู้ดูแลบางอย่างได้เนื่องจากมีข้อจำกัดไม่ intrinsic ในการใช้ ผู้ใช้สามารถถูกกำหนดโดยตรงไปยังกลุ่มสากล พวกเขาสามารถถูกซ้อน และพวกเขาสามารถใช้กับรายการควบคุมการเข้าถึงโดยตรง denote สิทธิ์การเข้าถึงในโดเมนใด ๆ ในระดับองค์กร

กลุ่มหลากหลายที่เก็บไว้ในแค็ตตาล็อกส่วนกลาง (GC) ซึ่งหมายความ ว่า การเปลี่ยนแปลงทั้งหมดที่ทำกับกลุ่มเหล่านี้ engender จำลองแบบไปยังเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลางทั้งหมดในระดับองค์กรทั้งหมด ดังนั้นต้องทำการเปลี่ยนแปลงไปยังกลุ่มหลากหลายหลัง examination ที่ระวังของผลประโยชน์ของกลุ่มหลากหลายเป็น compared ให้กับต้นทุนของการจำลองแบบโหลดแค็ตตาล็อกส่วนกลางที่เพิ่มขึ้นเท่านั้น ถ้าองค์กรได้แต่ LAN เดียว well-connected ไม่มีการลดประสิทธิภาพควรถูกพบ ในขณะที่ไซต์ dispersed ต่าง ๆ อาจเกิดผลกระทบที่สำคัญ โดยทั่วไป องค์กรที่ใช้ WANs ควรใช้กลุ่มสากลสำหรับกลุ่มแบบคงที่ค่อนข้างที่สมาชิกเปลี่ยนไม่ค่อยเท่านั้น

ทั่วโลก

กลุ่มส่วนกลางมีขอบเขตหลักของกลุ่มที่ผู้ใช้จะอยู่ในโดเมนโหมด Mixed กลุ่มส่วนกลางสามารถถูกวางลงในตัวบอกความปลอดภัยของออปเจ็กต์ของทรัพยากรที่อยู่ในโดเมนเดียวกันเท่านั้น ซึ่งหมายความ ว่า คุณไม่สามารถจำกัดการเข้าถึงวัตถุตามเฉพาะผู้ใช้เป็นสมาชิกในกลุ่มส่วนกลางจากโดเมนอื่น

มีประเมินเป็นสมาชิกของกลุ่มส่วนกลางสำหรับผู้ใช้เมื่อผู้ใช้ที่ล็อกอินเข้ากับโดเมน เนื่องจากเป็นสมาชิกของกลุ่มส่วนกลาง centric โดเมน การเปลี่ยนแปลงในฐานะสมาชิกของกลุ่มส่วนกลาง impose ไม่การจำลองแบบแค็ตตาล็อกส่วนกลางทั่วทั้งองค์กรที่ทั้งหมด

ในโดเมนโหมด Native สามารถมีกลุ่มส่วนกลางซ้อนภายในที่อื่น ซึ่งอาจเป็นประโยชน์เมื่อมีซ้อนหน่วยงาน ผู้ดูแลระบบ และต้องการการมอบหมายต่อฟังก์ชันการจัดการหน่วยองค์กร (OU) ในลักษณะที่ gracefully decreasing ลงในแผนภูมิ OU ในสถานการณ์เช่นนี้ แบบแผนภูมิกลุ่มส่วนกลางสามารถใช้เป็นโครงสร้างแบบขนาน สำหรับการกำหนดสิทธิพิเศษเช่น decreasing

ภายในเครื่องของโดเมน

กลุ่มท้องถิ่นของโดเมนที่สามารถใช้สำหรับการกำหนดค่าของนโยบายการเข้าถึงทรัพยากรที่ระบุที่เก็บไม่ตรงอยู่ใน Active Directory, (เช่นเซิร์ฟเวอร์แฟ้มที่ใช้ร่วมกัน คิวเครื่องพิมพ์ และอื่น ๆ) โดยตรง

กลุ่มท้องถิ่นของโดเมนไม่ควรใช้การกำหนดสิทธิ์บนวัตถุ Active Directory เนื่องจากไม่สามารถประเมินกลุ่มภายในโดเมนในโดเมนอื่น และบางส่วนของวัตถุ Active Directory โดยส่วนใหญ่ได้รับการจำลองแบบไปยังโดเมนอื่นในรูปแบบของ GC ข้อจำกัดการเข้าถึงที่วางอยู่บนวัตถุ Active Directory ที่ขึ้นอยู่กับสมาชิกของกลุ่มภายในโดเมนมีการสอบถาม GC ที่ถ่ายไว้ในกลุ่มอื่นที่ไม่ใช่โดเมนในกลุ่มภายในโดเมนเริ่มต้น ไม่มีผล

คุณสมบัติ

หมายเลขบทความ (Article ID): 231273 - รีวิวครั้งสุดท้าย: 8 มกราคม 2554 - Revision: 3.0
ใช้กับ
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
Keywords: 
kbenv kbinfo kbmt KB231273 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:231273

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com