Администрирование

Использование глобальных и локальных групп домена

Правила реализации глобальных и локальных групп доме- на идентичны рекомендациям по созданию стратегий групп для доменов Windows NT З.х/4.0. Надо:

• 
  пользователей со схожими обязанностями объединить в одну группу. Например, в бухгалтерии можно объединить учет- ные записи бухгалтеров в группу Accounting;
  
• 
  определить, к каким ресурсам или группам ресурсов об- ращаются сотрудники, и создать для этого ресурса локальную группу домена. Например, если в организации несколько цветных принтеров, создайте локальную группу домена Color Printers;
  
• 
  выявить все глобальные группы, обращающиеся к од- ним и тем же ресурсам, и включить эти группы в соответствую- щую локальную группу домена. Можно, например, добавить глобальные группы Accounting, Sales и Management в локальную группу домена Color Printers;
  
• 
  назначить локальной группе домена соответствующие разрешения. Например, группе Color Printers надо назначить разрешения на доступ к цветным принтерам;
  
• 
  поместить учетные записи пользователей в глобальные группы;
  
• 
  создать для совместно используемых ресурсов локаль- ную группу домена;
  
• 
  включить глобальные группы в локальную и предоста- вить локальной группе домена нужные разрешения.
  

Кроме того, помещая учетные записи пользователей в ло- кальные группы домена и назначая последним разрешения, Вы не можете предоставлять разрешения вне домена. Гибкость стратегии глобальных и локальных групп домена снижается с ростом сети. Несмотря на преимущества данной стратегии, при работе с несколькими доменами размещение учетных записей в глобальных группах и назначение им разрешений может услож- нить администрирование. Если глобальным группам нескольких доменов нужны одинаковые разрешения, придется назначать их каждой группе в отдельности.