les groupes sous active directory

[fabienmo]

Bonjour à tous,

je connais la procédure sous l'AD qui est de créer les groupes globaux puis de les intégrer aux groupes locaux. Et ensuite d'appliquer les GPO aux groupes locaux.

Mais pourquoi et quelle est la différence entre ces 2 groupes??

 

Merci d'avance

[wacesea]

je cite :

 

* Les groupes locaux : servent à donner aux utilisateurs des permissions d’accès à une ressource réseau. Ils servent également à donner aux utilisateurs des droits pour lancer des tâches système (modifier l’heure sur un ordinateur, sauvegarder et récupérer des fichiers etc.). Il existe des groupes locaux prédéfinis.

* Les groupes globaux : servent à organiser les comptes d’utilisateur de domaine. Ils servent surtout dans des réseaux à domaines multiples, lorsque les utilisateurs d’un domaine doivent pouvoir accéder aux ressources d’un autre domaine.

 

j'dirais qu'en environnement serveur tu as des procédures. Ensuite ou tu suis la ligne de conduite ou tu adaptes à tes besoins. Si ton domaine = forêt pour toujours ok, adapte. Si tu as d'autres domaines, ou si tu penses voir évoluer ta forêt : Médite sur les groupes globaux. Pour appliquer tes GPO, si tu as suivi la méthode Account - Group - Domaine Local - Permission, beaucoup de soucis en moins pour les mettre en place.