Các loại nhóm thư mục hoạt động

Tìm hiểu các Nhóm Thư mục Hoạt động của bạn
Microsoft Active Directory là một dịch vụ thư mục được sử dụng trên các miền Windows và đi kèm với hệ điều hành Windows Server và đã có từ Windows 2000. Active Directory sử dụng Giao thức truy cập thư mục nhẹ (LDAP) và có trách nhiệm theo dõi tất cả thông tin trên miền Windows của bạn chẳng hạn như người dùng, nhóm, máy tính, máy chủ, máy in và nhiều đối tượng khác trong cơ sở dữ liệu của nó. Nó cho phép quản trị viên quản lý tất cả các đối tượng và dịch vụ này từ một vị trí trung tâm thay vì phải đi từ máy tính này sang máy khác để hoàn thành công việc. Nhiều chương trình khác có thể kết hợp với Active Directory để quản lý tài khoản người dùng và các đối tượng khác.

nạp mực máy in Quận 12

nạp mực máy in Quận 12

nạp mực máy in Quận 12

Active Directory có một số nhóm được xây dựng sẵn mà bạn có thể sử dụng để chỉ định người dùng hoặc máy tính để họ có các quyền cần thiết để hoàn thành công việc của mình. Bạn cũng có thể tạo các nhóm của riêng mình và chỉ định các nhóm đó các cấp độ truy cập và quyền hạn khác nhau. Đối với bài viết này, chúng ta sẽ thảo luận về bảy nhóm chính, trong đó có hai loại nhóm miền với ba loại phạm vi trong mỗi nhóm cộng với nhóm bảo mật cục bộ.

Nhóm miền
Hai Nhóm miền bao gồm nhóm Bảo mật và nhóm Phân phối và trong hai nhóm này, chúng ta có ba phạm vi nhóm sẽ được thảo luận tiếp theo. Khi tạo một nhóm Active Directory mới, bạn sẽ cần phải chọn giữa nhóm Bảo mật và Phân phối cũng như chọn phạm vi nhóm.

Windows Thêm nhóm

Nhóm bảo mật
Nhóm bảo mật chứa người dùng có nhiều quyền được chỉ định và quyền truy cập vào các tài nguyên cụ thể như thư mục chia sẻ, máy in và các đối tượng khác. Bằng cách sử dụng nhóm bảo mật, quản trị viên không cần chỉ định các quyền này cho người dùng theo cơ sở người dùng mà tạo nhóm với tất cả các quyền được chỉ định cho nhóm và sau đó thêm người dùng vào nhóm đó. Khi một người dùng được chỉ định vào một nhóm bảo mật thì người dùng đó sẽ kế thừa tất cả các quyền đi kèm với nó. Nếu một người dùng thuộc nhiều nhóm bảo mật áp dụng cho cùng một đối tượng thì các quyền hạn chế nhất trong số tất cả các nhóm sẽ có hiệu lực. 

Nhóm phân phối Nhóm
phân phối được sử dụng để gửi email cho các mục đích liên lạc. Vì vậy, thay vì phải gửi cùng một email cho 20 người bán hàng chẳng hạn, nếu 20 người đó đều thuộc Nhóm phân phối bán hàng thì bạn có thể gửi một email đến Nhóm phân phối bán hàng và tất cả 20 người trong nhóm đó sẽ nhận được email. Các loại nhóm này thường được sử dụng khi bạn định cấu hình email của mình trên máy chủ email, chẳng hạn như Microsoft Exchange. 

Phạm vi nhóm 

sửa máy in Quận 12

sửa máy in Quận 12

sửa máy in Quận 12

Khi thiết lập một nhóm bảo mật hoặc phân phối, bạn cũng sẽ cần chọn một phạm vi cho nhóm đó để Active Directory biết cách gán quyền cho tài nguyên mà nhóm đó được phép truy cập. Các phạm vi này sẽ xác định mức độ tiếp cận của các quyền này, chẳng hạn như chỉ trong miền cục bộ hoặc cây miền trong toàn bộ khu rừng Active Directory. Có ba loại phạm vi nhóm mà bạn có thể gán cho một nhóm bảo mật hoặc phân phối. 

Nhóm cục bộ miền
Loại phạm vi nhóm này được sử dụng để quản lý các quyền và mức truy cập vào tài nguyên trong miền mà nó được tạo. Nhóm cục bộ miền có thể chứa các nhóm toàn cầu, nhóm phổ quát và tài khoản người dùng tạo thành bất kỳ miền nào ngoài các tài khoản cục bộ của miền đó. Quyền chỉ có thể được cấp trong cùng một miền. 

Nhóm toàn cầu
Các nhóm này được sử dụng để giữ tài khoản người dùng và tài khoản máy tính trong miền nhưng chúng cũng có thể được sử dụng để cung cấp quyền truy cập vào các tài nguyên trong miền khác. Nó có thể chứa các tài khoản người dùng và các nhóm toàn cầu từ cùng một miền cũng như là thành viên của các nhóm cục bộ miền và các nhóm toàn cầu trong bất kỳ miền nào. Quyền có thể được cấp trên bất kỳ miền nào trong cùng một khu rừng cũng như các miền và khu rừng tin cậy. 

Nhóm sửa máy in Huyện Hóc Môn
phổ quát Các nhóm chung được sử dụng với các khu rừng Active Directory lớn nơi bạn cần cấp quyền truy cập và quản lý tài nguyên trên nhiều miền. Các nhóm này có thể chứa người dùng và nhóm  từ bất kỳ miền nào trong rừng. Họ cũng có thể là thành viên của các nhóm cục bộ miền hoặc các nhóm phổ quát khác. Tuy nhiên, họ không thể là thành viên của các nhóm toàn cầu. Quyền có thể được cấp trên bất kỳ miền nào trong cùng một khu rừng hoặc một khu rừng tin cậy.