Grupos

Flowchart nodes

• GRUPOS

•    Objetos principales de seguridad, dentro del AD, a los que se asignan automáticamente identificadores de seguridad.

•    Las tareas de administración pueden asociarse a grupos.

•    Ejemplo: si varios usuarios necesitan el mismo nivel de acceso a un folder, es más eficiente crear un grupo que contenga las cuentas de usuario necesarias y después, asignar los permisos requeridos.

• Tipos

• De distribución

• De seguridad

•    Se utilizan sólo para aplicaciones de correo electrónico; no tiene seguridad habilitada (SID); no se otorgan permisos.

•    Tiene seguridad habilitada (SID), se pueden otorgar permisos a recursos; también puede habilitarse para correo electrónico.

• Alcance

•    Local: los permisos son sólo en la computadora donde reside (local) sin AD; contiene miembros del mismo dominio, de otro dominio pero del mismo bosque y de dominios externos pero con confianzas.

•    Domain local: los permisos a recursos se otorgan sólo  a los objetos que existen en el  dominio (AD).

•     Global: se replican en cada DC; utilizado para unir usuarios que tienen características similares. Se pueden conceder permisos a cualquiera en el dominio o a un dominio de confianza.

•    Universal: se genera y replica en todo el bosque. Utilizado en bosques de múltiple dominio para que tengan acceso a los recursos.

• Shadow group

•    Trata de subsanar funciones que no hacen las OU o los grupos. Se van a llamar igual que la OU y contendrá todo.