Grupos locales y globales en Windows NT
El entorno de red de Windows NT define grupos para organizar usuarios que tienen requisitos de recursos en una unidad para facilitar el proceso de conceder los derechos adecuados y permisos de recurso o de trabajos similares. Cuando se definen grupos, un administrador sólo tiene que tomar la una acción de un derecho o el permiso a un grupo para conceder ese derecho o permiso a todos los miembros presentes y futuros de ese grupo. Sin esta capacidad, sería necesario para el administrador conceder manualmente derechos y permisos de recurso a cada cuenta de usuario individual. Para crear o administrar cuentas de usuario y de grupo, utilice el Administrador de usuarios. Utilizar Administrador de archivos para asignar permisos para archivos y directorios a usuarios o grupos y utilice el Administrador de impresión para asignar acceso a las impresoras a usuarios o grupos. Windows define dos tipos de grupos: grupos locales y globales.
Grupos globales
administrador de usuarios representa los grupos globales con un gráfico de dos caras impuestas a través de un globo. Grupos globales contener cuentas de usuario de un dominio agrupadas como un nombre de grupo. Un grupo global no puede contener otro grupo global o un grupo local. Los grupos globales predeterminados en Advanced Server son los administradores de dominio y los grupos de usuarios del dominio. Una estación de trabajo Windows NT no define los grupos globales de predeterminado. Sin embargo, puesto que un grupo global puede ser un miembro de un grupo local, un grupo local definido en una estación de trabajo Windows NT puede contener un grupo global del dominio. Un grupo local también puede contener un grupo global de otro dominio pasando a través de relaciones de confianza.Grupos locales no pueden recorrer las relaciones de confianza.
El propósito principal de un grupo global es admitir el uso en equipos distintos de los servidores avanzados de un dominio. En un modelo de dominio único, se aplica a estaciones de trabajo de dominio de Windows NT LAN Manager servidores que participan en el dominio.
Nota: Un grupo local y un grupo global que comparten el mismo nombre son dos entidades independientes, cada uno de los cuales tiene su propio identificador de seguridad distintos y el características como se definió anteriormente. Permisos asignados a un grupo no se aplican al otro grupo que comparte el mismo nombre.
Grupos locales
El Administrador de usuarios representa los grupos locales con un gráfico de dos caras impuestas sobre un equipo. Un grupo local es local para el sistema de seguridad en el que se crea. Un grupo local creado en una estación de trabajo del grupo de trabajo de Windows NT está disponible sólo en la estación de trabajo en la que se ha creado. Un grupo local creado en un controlador de dominio está disponible en todos los controladores de dominio. Un grupo local en una estación de trabajo de Windows puede contener cuentas de usuario creadas en estación de trabajo, los usuarios y grupos globales de dominio de la estación de trabajo y usuarios y grupos desde dominios de confianza dominio de la estación de trabajo.
No hay comentarios:
Publicar un comentario