9.7. Управление группами

⁠9.7. Управление группами

Группа состоит из учётных записей пользователей и компьютеров, контактов и других групп и может управляться как единое целое. Пользователи и компьютеры, входящие в определённую группу, являются членами группы.

Группы характеризуются областью действия и типом. Область действия группы определяет пределы применения группы внутри домена или леса. Тип группы определяет возможность использования группы для назначения разрешений с ресурса общего доступа (для групп безопасности) или только для списков рассылки электронной почты (для групп рассылки).

⁠9.7.1. Создание группы

Для создания группы следует в контекстном меню контейнера выбрать пункт Создать → Группа. Окно мастера создания группы:

При создании группы можно указать следующие параметры (атрибуты):

Имя — название группы;
Имя группы (до Windows 2000) — название группы для старых систем (пред-Windows 2000);
Область группы — область действия группы:
- Глобальная — членами глобальной группы могут быть другие группы и учётные записи только из того домена, в котором определена группа. Членам этой группы разрешения могут назначаться в любом домене леса;
- Домен локальная — членам такой группы разрешения могут назначаться только внутри домена (доступ к ресурсам одного домена);
- Универсальная — членами универсальных групп могут быть другие группы и учётные записи из любого домена дерева доменов или леса. Членам такой группы разрешения могут назначаться в любом домене дерева доменов или леса;
Тип группы — тип группы:
- Безопасность — используется для назначения разрешений доступа к общим ресурсам;
- Рассылка — используется для создания списков рассылки электронной почты.