Gruppen verschachteln

Wer sich bereits mit Gruppen und Berechtigungen auseinander gesetzt hat, sollte bereits wissen, dass Gruppen als Mitglieder in einer anderen Gruppe vorhanden sein können.

Welche Gruppen mit anderen Gruppen verschachtelt werden können, erfährt man in diesen Abschnitt.

Lokal (Member)

Die lokale Gruppe (LG)

Mitglieder

• Benutzer lokal,
• Domänenbenutzer,
• Domänengruppe;

Gruppen aus der Domäne können hinzugefügt werden, wenn der Host ein Domänenmitglied ist.

Sichtbar

• Nur lokal auf dem Host sichtbar.

In Active Directory (AC) auf Domänencontroller (DC)

Die globale Gruppe (GG)

Mitglieder

• Benutzer,
• GG derselben Domäne;

Mitglied in

• DLG aller Domänen,
• GG derselben Domäne,
• UG aller Domänen;

Sichtbar

• In einer Gesamtstruktur in allen Domänen.

Die domänenlokale Gruppe (DLG)

Mitglieder

• Benutzer, Clients,
• DLG derselben Domäne,
• GG aus allen Domänen,
• UG aller Domänen;

Mitglied in

• DLG derselben Domäne,
• UG aller Domänen,

Sichtbar

• In einer Gesamtstruktur in allen Domänen.

Die universelle Gruppe (UG)

Mitglieder

• Ohne Einschränkung, Alles

Mitglied in

• DLG aller Domänen,
• UG aller Domänen;

Sichtbar

• Allen Domänen - Global Catalog.