Grup türü ve kapsamı kullanım Windows

Makale çevirileri Makale çevirileri
Makale numarası: 231273 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Özet

Windows 2000 ve daha sonra Microsoft Windows NT 4.0 kavramı kullanıcı grupları, evrensel ve dağıtım gruplarını ekleyerek genişletir. Windows NT 4. 0'da, genel ve yerel gruplar vardır ve her ikisi de, güvenlik grupları kabul edilir.

Daha fazla bilgi

Windows 2000 ve sonraki sürümlerinde, iki grup türü vardır: güvenlik ve dağıtma. Buna ek olarak, üç kapsam vardır: Evrensel, genel ve etki alanı yerel.

Grup türleri

Güvenlik

Güvenlik grupları, kaynaklara erişimi denetlemek için kullanılır. Bunlar, e-posta dağıtım listeleri olarak da kullanılabilir.

Dağıtım

Dağıtım grupları, yalnızca e-posta dağıtım listeleri veya basit bir yönetim grupları için kullanılabilir. "Security., etkin" olmaması nedeniyle, bu gruplar için erişim denetimi kullanılamaz Yerel moddaki etki alanlarında, bir grup türü, herhangi bir anda dönüştürülebilir. Karma moddaki etki alanlarında, bir grup türü oluşturma sırasında sabittir ve değiştirilemez.

Kapsam türü

Evrensel

Evrensel gruplar, aynı Windows ormanında herhangi bir yerde kullanılabilir. Bunlar yalnızca bir yerel modlu kuruluşta kullanılabilir. Iç sınırlama, kullanımda olduğundan, evrensel grupları daha kolay bir yaklaşım bazı yöneticiler için olabilir. Kullanıcıları doğrudan evrensel gruplara atanmış olabilir, bunlar yuvalanmış ve doğrudan erişim denetim listeleriyle, kuruluştaki herhangi bir etki alanında erişim izinlerini belirtmek için kullanılabilir.

Evrensel gruplar, genel katalog (GC) içinde depolanır; Bu, bu gruplara yapılan tüm değişiklikler, çoğaltma, tüm kuruluşta tüm genel katalog sunucularına engender anlamına gelir. Evrensel grupları yapılan değişiklikler, bu nedenle yalnızca bir dikkatli inceleme yararlarından biri, evrensel grupları maliyeti karşılaştırıldığında Artırılmış genel katalog çoğaltması yükünün sonra yapılmalıdır. Bir kuruluş, tek, iyi bağlanmış bir LAN varsa, yaygın olarak dağınık siteleri önemli bir etkisi yaşayabilirsiniz sırada performansında yok, karşılaştı. Genellikle, WAN'lar kullanarak kuruluş, nadiren üyeliklerini değiştirmek yalnızca görece statik gruplar için Evrensel gruplar kullanmanız gerekir.

Genel

Birincil gruplar kullanıcılar karma moddaki etki alanları içine yerleştirilen kapsamını genel gruplarıdır. Genel gruplar yalnızca aynı etki alanında bulunan kaynak nesnelerin güvenlik tanımlayıcıları yerleştirilebilir. Bu, yalnızca kullanıcının üyelik bir genel gruptan bir başka bir etki alanı temel alan bir nesneye erişimi edemiyor anlamına gelir.

Bir kullanıcı için bir genel grup üyeliği, etki alanı için bu kullanıcı oturum açtığında değerlendirilir. Genel Grup üyeliği, etki alanı merkezli olduğundan, Genel Grup Üyelik değişiklikleri genel katalog çoğaltması tüm kuruluş genelinde getirdiğine değil.

Yerel moddaki etki alanında, genel grupları birbirinin yuvalanabilir. Yöneticiler, kuruluş birimleri, iç içe ve bir kuruluş BIRIMI ağacı aşağı nazikçe azalan şekilde yönetim işlevleri kuruluş birimi (OU) temsilci seçmek istediğiniz zaman bu yararlı olabilir. Bu durumda, bir genel grup ağacı paralel bir yapı atama için azalan gibi ayrıcalıkların kullanılamaz

Etki alanı yerel

Etki alanı yerel grupları, doğrudan Active Directory'de (dosya sunucusu paylaşımlarına, yazıcı sıraları vb. gibi) depolanmayan belirli kaynaklara erişim ilkelerinin doğrudan atama için kullanılabilir.

Etki alanı yerel grupları, etki alanı yerel grupları, diğer etki alanlarında değerlendirilemez ve birçok Active Directory nesnelerinin bölümlerini diğer etki alanlarına GC biçiminde yinelenmiş için Active Directory nesnelerinde izinleri atamak için kullanılmamalıdır. Etki alanı yerel grup üyeliğine dayalı olarak Active Directory nesnelerinde yerleştirilen erişim kısıtlamaları etki alanı yerel grubu kaynaklandığı etki alanı dışındaki gruplardaki gerçekleşmesi GC sorguları etkilemez.

Özellikler

Makale numarası: 231273 - Last Review: 30 Ekim 2006 Pazartesi - Gözden geçirme: 3.1
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
Anahtar Kelimeler: 
kbmt kbenv kbinfo KB231273 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:231273

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com