セキュリティグループと配布グループ


11

ADセットアップ内には多くのセキュリティグループがありますが、配布グループは1つだけです(以前の管理者が作成したもの)。
どちらのタイプのグループにも、ドメインオブジェクトのリストが含まれています(私が見ているグループのユーザー)。

セキュリティグループと配布グループの違いは何ですか?

回答:



11

セキュリティグループと配布グループの基本的な違いは

セキュリティグループを使用して、Windows 2003 Active Directoryネットワーク内のリソースにセキュリティ権限を割り当てることができます。セキュリティグループを使用することで、部門内のユーザーアカウントのグループを収集し、共有フォルダーへのアクセスを割り当てることができます。この目的で配布グループを使用することはできません。セキュリティグループには配布グループのすべての機能があります。

配布グループは、ユーザーのグループにメールを送信するために使用できます。セキュリティ権限の割り当てに配布グループを使用することはできません。多くのセキュリティグループでのユーザーのメンバーシップにより、ログオンのパフォーマンスが低下する可能性があります。したがって、可能な限り配布グループを使用する必要があります。

セキュリティグループは、配布グループと同じことを行うことができますが、ファイルまたは共有にアクセス許可を割り当てるためにも使用できるという利点がありますが、配布グループではできません。

より基本的な違いは

セキュリティが有効なグループとセキュリティが有効ではないグループの違いは、セキュリティが有効なグループが、ユーザーのログオン時にKerberos証明書と認証トークンに存在することです。これは、Windows NTセキュリティモデルに使用されます。

お役に立てれば。

詳細については、このリンクを参照してください

activedirectorytutorial.net

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.