Tipos y Ámbitos de Grupos

Alumno: Juan Noa Saccatoma

¿Qué son los grupos? Un grupo es un conjunto de cuentas de usuario y de equipo, contacto y

otros grupos que se pueden administrar como una sola unidad

Características de los grupos son :

Simplificar la administración al asignar los permisos para los recursos compartido a un grupo en lugar de usuario por usuario.

Se distinguen por un ámbito y tipo

Pueden agregar grupos dentro de otros grupos.

Grupos Los grupos funcionan de forma diferente en un equipo local que en un

dominio

Tipos de grupos Grupos de seguridad :

Permiten asignar permisos para el acceso a los recursos compartidos en el dominio compartidos

– Su finalidad es controlar quién puede usar qué recursos

También pueden ser usados para enviar mensajes de correo

Tipos de gruposGrupos de distribución:

Se usan para listas de distribución de correo electrónico

A estos grupos no se les puede asignar permisos para el acceso a los recursos

¿Qué es un ámbito? El ámbito de un grupo determina y comprende si el grupo pertenece a uno

o varios dominios. Y donde encontraremos los distintos ámbitos:

Dominio local

Global

Universal

Ámbito Dominio Local se usan para garantizar permisos a recursos de dominio situados en el mismo

dominio

Están pensados para ayudar a administrar el acceso a los recursos, tales como impresoras y carpetas compartidas

Se pueden agregar a otros grupos locales de dominio

Sólo se les pueden asignar permisos en el mismo dominio

Ámbito GlobalSe usan para otorgar permisos a objetos del dominio

Están pensados para administrar cuentas de usuario y grupo en

el dominio particular

Se incluyen en un grupo de dominio local para acceder a sus

recursos

Ámbito Universal se usan para otorgar permisos a gran escala en el árbol de dominio o en el

bosque

Usados para conceder permisos de acceso a recursos situados en cualquier dominio

Pensados para consolidar grupos que abarcan varios dominios.

Normalmente se agregan grupos globales como miembros

Tienen pertenencia abierta, pueden tener como miembros cualquier

cuenta de usuario del dominio, grupos globales y universales de

cualquier dominio