Администрирование

Группы распространения

Приложения используют группы распространения в каче- стве списков пользователей для осуществления функций, не свя- занных с системой защиты. Группы распространения следует
применять лишь для выполнения операций, не связанных с без- опасностью, например для одновременной отсылки сообщений электронной почты нескольким пользователям. Назначать раз- решения через группу распространения нельзя.

2. 
   Область действия группы
   

При создании группы надо определить ее тип и область действия, которая позволяет по-разному использовать группы для назначения разрешений.
Область действия также определяет, в каких сегментах се- ти группу можно использовать. По области действия группы де- лятся на локальные группы домена, глобальные и универсаль- ные.

Локальная группа домена

Чаще всего используется для назначения разрешений до- ступа к ресурсам. Ее характеристики:

• 
  открытое членство — можно добавлять членов из любо- го домена;
  
• 
  доступ к ресурсам одного домена — позволяет назна- чать разрешения доступа к ресурсам того же домена, где была создана группа.
  

Глобальная группа

Чаще всего применяется для организации пользователей с одинаковыми требованиями доступа к сети. Ее характеристики:

• 
  ограниченное членство — можно добавлять членов лишь из того домена, где создана группа;
  
• 
  доступ к ресурсам любого домена — позволяет назна- чать разрешения доступа к ресурсам любого домена.
  

Универсальная группа

Чаще всего применяется для назначения разрешений до- ступа к связанным ресурсам, находящимся в нескольких доме- нах. Ее характеристики:

• 
  открытое членство;
  
• 
  доступ к ресурсам любого домена;
  
• 
  доступна лишь в доменах основного режима — в доме- нах смешанного режима эти группы недоступны.
  

3. 
   Участники групп
   

Обусловлены областью действия группы. Правила член- ства устанавливают, кого можно включить в группу. К членам групп относятся учетные записи пользователей и другие группы. Правила членства приведены в таблице 7.4.
Таблица 7.4