[ Pobierz całość w formacie PDF ]
.W ten sposób, po za�o�eniu grupglobalnych, przynale�no�� do grup uniwersalnych zmienia si� rzadko, cozmniejsza potrzeby replikacji, za� grup uniwersalnych mo�na nadal u�ywa� doprzydzielania uprawnie� i praw w obr�bie ca�ego lasu.Kolejne nowe funkcje grupGrupy uniwersalne stanowi� tylko jedn� z wielu nowych mo�liwo�ci.Na przyk�ad,poj�cie grupy zosta�o rozszerzone o now� klas� funkcjonalno�ci � grupydystrybucyjne.Ka�da grupa w domenie Active Directory jest jednego z dwóchponi�szych typów (patrz rysunek 9.12):Grupy zabezpiecze� � mog� by� wymienione w ACL definiuj�cych uprawnienia dozasobów i obiektów.Jest to podobne do funkcjonalno�ci, do której Czytelnikmo�e by� przyzwyczajony z systemu Windows NT 4 Server.Jednak�e w serwerzeWindows 2000 grupy zabezpiecze� mog� by� tak�e wykorzystane jako to�samo�cipoczty elektronicznej � wys�anie wiadomo�ci poczty elektronicznej do grupyoznacza wys�anie jej do wszystkich cz�onków grupy � o ile administrator na tozezwoli.Grupy dystrybucyjne � mog� s�u�y� jedynie jako to�samo�ci pocztyelektronicznej, wobec czego nie mog� by� zawarte w listach kontroli dost�pu(ACL).Rysunek 9.12W systemie Windows 2000 Server dost�pne s� dwa odmienne typy grup: grupyzabezpiecze� i grupy dystrybucyjneSecurity Groups:.Grupy zabezpiecze�Pozwalaj� na przydzia� uprawnie�mog� s�u�y� jako grupy dystrybucyjne dla poczty elektronicznejDistribution Groups.Grupy dystrybucyjnemog� s�u�y� do dystrybucji poczty elektronicznejTak wi�c grupy zabezpiecze� stanowi� nadzbiór funkcjonalno�ci grupdystrybucyjnych.Mo�emy wi�c, je�li chcemy, wykorzysta� grup� zabezpiecze� wroli grupy dystrybucyjnej � to znaczy, jako grupy nigdy nie u�ywanej doprzydzielania jej cz�onkom uprawnie� do zasobów, lecz jedynie na potrzebypoczty elektronicznej.Nie jest to jednak zbyt dobry pomys� z punktu widzeniawydajno�ci, jak zobaczymy pó�niej w podrozdziale �Strategie grup�.Oba typygrup mog� zawiera� zarówno kontakty jak konta u�ytkowników.Kontakt stanowiodpowiednik grupy dystrybucyjnej na poziomie poszczególnych u�ytkowników i mo�es�u�y� jedynie na potrzeby poczty elektronicznej, wobec czego nie mo�na muprzyznawa� uprawnie� dost�pu.Kontakty mog� pojawia� si� w grupach zabezpiecze� i grupach dystrybucyjnych.Grupie zabezpiecze�, zawieraj�cej kontakty, mo�na przyznawa� uprawnienia dozasobów, lecz �adnemu z kontaktów nale��cych do danej grupy uprawnienia te nies� nadawane.Kolejnym nader interesuj�cym rozszerzeniem poj�cia grup,wprowadzonym w Active Directory, jest mo�liwo�� konwersji pomi�dzy ró�nymitypami grup.Konwersje te nie s� dozwolone w domenach dzia�aj�cych w trybiemieszanym, w trybie macierzystym jednak�e wolno przeprowadza� nast�puj�cekonwersje:Z grupy globalnej do grupy uniwersalnej � dozwolona tylko wtedy, gdy grupaglobalna nie nale�y do innej grupy globalnej.Z grupy lokalnej domeny do grupy uniwersalnej � konwertowana grupa lokalnadomeny nie mo�e zawiera� innej grupy lokalnej domeny.UwagaGrupa mo�e by� konwertowana z grupy zabezpiecze� do dystrybucyjnej i na odwrótw dowolnej chwili, je�li domena funkcjonuje w trybie macierzystym.Grupy dystrybucyjne stanowi� odpowiednik DL systemu ExchangeCzytelnik zaznajomiony z programem Microsoft Exchange Server powinien by� wstanie natychmiast zrozumie� � i pokocha� � koncept grup dystrybucyjnych,poniewa� s� one równowa�ne listom dystrybucyjnym Exchange Server (DL �Distribution List) i zast�puj� je.Bezpo�rednio po modernizacji istniej�cej instalacji serwera Exchange dowspó�pracy z Active Directory mo�na dokona� konwersji DL z Exchange do grupdystrybucyjnych o ogólnym zasi�gu, korzystaj�c z us�ugi Active DirectoryConnector (ADC)
[ Pobierz całość w formacie PDF ]