請問WIN2K群組

[laker]

WIN2K下有Local,Domain Local, 通用, 萬用...Group ?

請問Local是不是定義User Right?就是可否使用本機上的Resource?

而通用Group是否定義為 人類組織的行為 針對Permission ?

Local比較好理解 Local Group 又只用在win2k professional 以下的機器;而Domain Local用在Home Domain上,但是tree下的網域成員都可放在Domain Local Group???

通用Group只包含同網域下的成員或通用群組,但效力卻Domain Local相反,效力在Tree下都有作用?

有錯請指教 ~ 這個疑問困惑我好久了 ^^

[sergei]

群組是指一群使用者的集合，如此一來，當這一群使用者想要存取特定資源時，則只要設定該群使用者所隸屬的群組對特定資源的權限即可，不用再個別設定各使用者的權限，省去很多麻煩。
群組分成scope(適用範圍)和type(種類)：
scope又分成本機群組、內建群組、網域本機群組、通用群組，以及萬用群組。
type又分成分布群組和安全性群組，其中分布群組不能指定權限，主要是用來供Exchange
server使用，而可設定權限的群組就稱為安全性群組，上述scope中的各群組均屬安全性群組。
本機群組是指未加入網域的獨立伺服器中的群組。
網域本機群組是指加入網域的成員伺服器或網域控制站上面的群組。
內建群組在獨立伺服器、成員伺服器或是網域控制站上均有，不過種類有些許不同，相同者如administrators group，但網域控制站上會多出enterprise administrators group, domain administrators group，而不同者如獨立伺服器上的power-user group，到了成員伺服器或網域控制站上就變成了server operator group。
通用群組和萬用群組是指可以跨網域使用的群組，主要是用於某一個網域的眾多使用者想
同時存取另一個網域的資源時使用，只要把這兩類群組加入想要存取資源網域的網域本機
群組即可。惟萬用群組必須在網域是原始模式中才可創造，且其成員多用通用群組，而非單一使用者，因該群組成員的變動會導致G.C Server的複製流量。不過一般情況下，用通用群組配合網域本機群組即可。以上只是個人的了解，相關細節還是請你找一本專書閱讀。