Для чего нужны группы в Active Directory

У всех работающих специалистов в it-сфере, когда-нибудь возникал вопрос для чего нужны группы в Active Directory? Приведем краткое описание для понимания данного вопроса ниже.

группы в Active Directory

Группы в Active Directory делятся на два типа групп — группы безопасности и группы распространения.

Группы распространения применяются и необходимы для создания почтовых рассылок в компании.Если отправить письмо на данную группу, то оно дойдет до всех адресатов добавленных в эту группу соответственно.

Группы безопасности необходимы для разграничения и предоставления прав на сетевые объекты и не только.

Для этих двух групп существуют три области действия:

Локальная в домене — используется для предоставления доступа к сетевым ресурсам в пределах домена.

Глобальная группа — используется для определение коллекции объектов доменов на основании бизнес-правил и управление объектами, которые требуют ежедневного использования.

Универсальная группа — Рекомендуется использовать в лесах из множество доменов. С помощью нее можно определять роли и управлять ресурсами, которые распределены на нескольких доменах.