Хранение записей о членстве в ГК может быть и недостатком, таккак любые
Хранение записей о членстве в ГК может быть и недостатком, таккак любые изменения членства в универсальной группе приведутк изменению и репликации ГК. Вместо назначения разрешенийуниверсальной группе сделайте ее членом локальной группы домена и назначьте разрешения этой локальной группе.Совет Чтобы уменьшить трафик репликации, связанный с изменениями членства в универсальной группе, сделайте глобальныегруппы членами универсальной группы, а не учетными записямипользователей. Таким образом, вы сможете модифицировать членство внутри составных глобальных групп, не добавляя и не удаляяглобальные группы в пределах универсальной группы.Локальные группы компьютера. Компьютеры с Windows 2000, неявляющиеся контроллерами домена, используют свои собственные БД учетных записей пользователей. Внутри этих БД можносоздавать локальные группы, чтобы определять разрешения длялокальных ресурсов компьютера. Локальные группы компьютеране используются совместно несколькими компьютерами: определите их на каждом компьютере, где они должны быть.Оценка использования группПроектируя безопасность сети, решите, как назначать разрешениядля ресурсов. Этот процесс включает создание групп пользователей ипредоставление разрешений для защиты ресурсов. Чтобы правильносформировать группы, нужно понимать, как назначается членство вних (рис. 5-1).Табл. 5-1. Членство в группах домена Windows 2000Область действия Членство Членство в основномгруппы в смешанном режиме режимеЛокальная группадоменаГлобальнаяУниверсальнаяУниверсальная
Опубликовал vovan666
March 27 2013 10:14:36 ·
0 Комментариев ·
3385 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
