[ Pobierz całość w formacie PDF ]
.Nie mog� by� konwertowane do �adnego innego typu grup.Mog� by� konwertowane do grup uniwersalnych, o ile nie nale�� do �adnej innejgrupy globalnej.Mog� by� konwertowane do grup uniwersalnych, o ile nie zawieraj� innych gruplokalnych domeny.Tabela 9.2Wp�yw trybu dzia�ania domeny na grupyDomeny w trybie macierzystymDomeny w trybie mieszanymGrupy uniwersalneGrupy uniwersalne s� dost�pne zarówno jako grupy zabezpiecze�, jak grupydystrybucyjne.Grupy uniwersalne s� dost�pne tylko jako grupy dystrybucyjne.Zagnie�d�anie grupDozwolone jest pe�ne zagnie�d�anie grup.Dla grup zabezpiecze� zagnie�d�anie ograniczone jest do regu� NT 4 � dozwolonejest tylko umieszczanie grup globalnych w grupach lokalnych domeny.Dla grupdystrybucyjnych dozwolone jest pe�ne zagnie�d�anie.Konwersja grupMo�liwa jest swobodna konwersja pomi�dzy grupami zabezpiecze� idystrybucyjnymi.Grupy globalne i grupy lokalne domeny mog� by� konwertowane nagrupy uniwersalne.NiedozwolonaWprowadzenie do grup i trybów dzia�ania domenZarówno w trybie macierzystym jak mieszanym obowi�zuj� poni�sze zasady:Grupy lokalne domeny w domenie s� dost�pne w serwerach cz�onkowskich domeny(jak mo�na to osi�gn�� w komputerach z systemem NT Server, opisano w notatce�Ograniczenia mo�liwo�ci wspó�dzia�ania z NT 4�), oraz kontrolerach domen.Wszystkie typy grup mog� zawiera� kontakty i konta u�ytkowników.Grupy w stacjach roboczych i serwerach autonomicznychWi�kszo�� nowych mo�liwo�ci grup, jak np.grupy uniwersalne, zagnie�d�anie irozró�nienie mi�dzy grupami zabezpiecze� i dystrybucyjnymi, jest dost�pnychjedynie w kontrolerach domen Active Directory i serwerach cz�onkowskich.Konta grup w komputerach Windows 2000 Professional i serwerach autonomicznychWindows 2000 Server nadal funkcjonuj� dok�adnie tak samo, jak w Windows NT 4:Lokalnie w komputerze mog� by� tworzone jedynie grupy lokalne.Grupie lokalnej, za�o�onej w jednym z takich komputerów, mo�na przyznawa�uprawnienia jedynie w tym samym komputerze.Stacja robocza Windows 2000 Professional do��czona do domeny uzyskuje cz��opcji grup z domeny.Stacja robocza mo�e widzie� grupy globalne i uniwersalne ztej domeny, jak równie� grupy globalne i uniwersalne z wszystkich domen wlesie.Mo�na bezpo�rednio przyznawa� tym grupom uprawnienia do zasobów stacjiroboczej oraz umieszcza� te grupy w grupach lokalnych stacji roboczej.Grupy domy�lneDomena Active Directory zawiera kilka domy�lnych grup u�ytkowników, zak�adanychprzez system w chwili tworzenia domeny.Grupy te reprezentuj� ró�ne poziomydost�pu do stacji roboczych i serwerów oraz stanowi� elementy konstrukcyjne, zktórych nale�y zwykle korzysta� przy zabezpieczaniu sieci.Mo�na w ka�dejchwili zbudowa� w�asn� grup� od zera, lecz je�li mo�na spe�ni� wymagania zapomoc� domy�lnych grup wbudowanych � to po co si� k�opota�?Nale�y jednak zanotowa�, i� w �rodowisku o wysokim poziomie bezpiecze�stwa lubw wysoce zdecentralizowanej organizacji, cz�sto zasi�g domy�lnych grup mo�eokaza� si� niewystarczaj�cy, wobec czego Czytelnik b�dzie zmuszony do tworzeniastruktur grup od zera.Trzeba sobie jednak z góry zda� spraw�, i� niektórychmo�liwo�ci nie mo�na kontrolowa� bezpo�rednio, poniewa� zosta�y one przyznanejedynie niektórym grupom wbudowanym � jedynym sposobem przyznania u�ytkownikowidowolnej z tych wbudowanych mo�liwo�ci jest dodanie tego u�ytkownika doodpowiedniej grupy lokalnej.Zwi�ksza to oczywi�cie do�� znacz�co z�o�ono��procesu tworzenia od zera struktur grup.W �rodowisku Windows 2000 Server dost�pne s� dwa, mocno ró�ni�ce si�, typy grupdomy�lnych:Grupy wbudowane � s� to grupy dost�pne w komputerze lokalnym.Wszystkie takiegrupy zostaj� umieszczone w OU Builtin w kontrolerach domen Active Directory,oraz w folderze Groups we wszystkich pozosta�ych typach komputerów Windows2000.Grupy wbudowane s� zawsze grupami lokalnymi [ Pobierz całość w formacie PDF ]