Windows Group

Group

 -사용자 계정의 묶음.
 -계정이 아닌 그룹에 권한을 할당함으로서 관리가 간편, 실수 최소화
  

--------------------------------------------------------------------------------------

 

그룹 종류

 

[Global Group]

 -같은 도메인의 컴퓨터 또는 사용자, 글로벌 그룹 가입가능.
 -포리스트의 도메인 또는 다른 트러스트 관계인 도메인에서 권한을 부여받을수 있다.
 -사용자 계정을 모아서 관리할때 사용.
 -다른 도메인으로 갈 수 있다.

 

 

 

[Domain Local Group]

 -포리스트안의 모든 도메인 계정과 글로벌 그룹 가입가능.
 -트러스트관계인 다른 도메인에 있는 계정도 가입가능.
 -자신이 속한 도메인에서만 권한을 부여받을수 있다.
 -DL그룹을 생성한 도메인의 자원에만 권한을 부여할 수 있다.
 -다른 도메인으로 갈 수 없다.

 

[Local Group]
 -로컬 컴퓨터만 관리가능.
 -중앙 집중관리가 불가능해진다.
 -절대 사용하지 말것!!

 

 

[Universal Group]
 -모든 도메인의 계정 가입 가능.
 -모든 도메인의 리소스에 권한 할당 가능.
 -G그룹을 묶기 위해 사용.
 -U그룹 안의 모은 사용자 정보는 GC에 저장된다.

 -장점 : 사용자의 로그온 속도 향상
 -단점 : 복제 트래픽 증가, 보안 문제야기