ТОП-10 популярных


НОУТБУК с блестящим экраном
Eсли выпустившая ноутбук фирма предлагает его в качестве «замены настольному ПК», то это должно подразумевать под собой нечто большее, чем...


Для работы с вещественными числами в MySQL предусмотрено три типа данных - это типы FLOAT, DOUBLE, DECIMAL. Числовой тип FLOAT...

Магнито-оптический дисковод DynaMO
Cейчас, когда традиционные флоппи-дисководы на долгие годы замерли в своем развитии, поиск альтернативных носителей продолжается, и ситуация, казалось бы, разрешилась...

БОЛЬШЕ БОЛЬШИХ LCD-мониторов
Процесс вытеснения с рынка мониторов с электронно-лучевой трубкой (CRT) продолжается. О смещении акцентов в пользу LCD-мониторов теперь заявляют даже те...

Больше больших LCD-мониторов
Процесс вытеснения с рынка мониторов с электронно-лучевой трубкой (CRT) продолжается. О смещении акцентов в пользу LCD-мониторов теперь заявляют даже те...


Какую только информацию мы не помещаем на компакт-диски: резервные копии важных данных, музыку, фильмы... Многие полагают, что главное - «купить...

Иди и пиши. TravelMate C100
Планшетный компьютер платформы Tablet PC обязан в первую очередь быть легким, способным достаточно долго работать без подзарядки батарей. Эти требования...

Размер объему не помеха.
С тех пор как компания Fujitsu отказалась от производства жестких дисков для настольных компьютеров, многие пользователи начали забывать о том,...

ПОД ЛИТЕРОЙ «N»
Aтаку LCD-мониторов не остановить, а масштабы этого наступления даже немного пугают. Судите сами — многие пользователи только начинают приглядываться к новому для...

Internet2, или cтарые песни о новом
Когда-то на заре Интернета, тогдаеще военно-научной сетиAPRAnet, были заложены основныепринципы функционирования«Сети сетей». В их числе — использованиепротокола, называемого сейчасIPv4. В...

Microsoft Exchange Server 2003. Область действия группы


28-12-2009

Группы в Active Directory работают практически точно так же, как и группы в Windows NT, за исключением некоторых модификаций. Как было отмечено ранее, область действия группы в Active Directory может быть нескольких типов: 
• Локальные группы компьютера (Machine Local Groups) - существовали еще в Windows NT 4.0 и теоретически могут содержать членов из любого доверяемого расположения. Пользователи и группы из локального домена, равно как и из других доменов и лесов, связанных доверительными отношениями, могут добавляться в эту группу. Однако локальные группы дают доступ только к ресурсам того компьютера, на котором они расположены, что значительно снижает полезность таких групп. В целях безопасности локальные группы в Exchange Server 2003 не используются.
• Локальные группы домена (Domain Local Groups) - используются для управления доступом к ресурсам только из того домена, в котором эти группы находится. Группа может содержать пользователей и группы из других доверяемых доменов и используется обычно для разрешения доступа к ресурсам в различных доменах.
• Глобальные группы (Global Groups) - противоположность группам локального домена. Они могут содержать пользователей только из того домена, в котором эти группы существуют, и используются для разрешения доступа к ресурсам из других доменов. Лучше всего создавать группы такого типа для настройки прав доступа пользователей, которые выполняют одинаковые функции, например, сотрудников отдела продаж.
• Универсальные группы (Universal Groups) - это группы, которые могут содержать пользователей из любых доменов из леса и используются для разрешения доступа к любым ресурсам леса. Применение этих групп ограничено несколькими моментами. Во-первых, универсальные группы доступны только в доменах Windows 2000/2003 Active Directory, работающих в собственном (Native) режиме. Во-вторых, информация обо всех членах каждой универсальной группы хранится в глобальном каталоге, тем самым увеличивая объем репликации. Хотя, по правде говоря, в Windows Server 2003 репликация универсальных групп была заметно упрощена и оптимизирована за счет внедрения ин-крементной репликации.
Роль универсальных групп особенно велика в Exchange Server 2003. Например, при переходе с Exchange 5.5 на Exchange 2003 списки рассылки преобразуются в универсальные группы для корректного применения прав доступа к общим папкам и календарю. Домен Active Directory, содержащий учетные записи с доступом к почтовым ящикам Exchange 5.5, должен работать в собственном режиме еще до начала процесса миграции. Дополнительную информацию о миграции можно получить в главе 15.

Понравился материал? Поделитесь с друзьями!



<< Предыдущая статьяСледующая статья >>
Microsoft Exchange Server 2003. Режимы функциональности Active Directory и их связь с группами Exchange Microsoft Exchange Server 2003. Функциональные уровни Windows Server 2003 Active Directory