Es gibt 2 Gruppentypen im Active Directory :

• Verteilergruppen
  • werden nur in Verbindung mit Email-Anwendungen eingesetzt
  • sind nicht für die Sicherheit aktiviert



• Sicherheitsgruppen
  • Zum Zuweisen von Berechtigungen und Rechten an Benutzer- und Computerkonten
  • Effizent beim Einsatz von verschachtelten Gruppen

Beide Typen von Gruppen ünterstützen einen der 3 folgenden Gruppenbereiche:

• Domänenlokal
• Global
• Universell

Die

Domänenfunktionsebene

bestimmt den Typ der erstellt werden kann.

Universelle Sicherheitsgruppen dürfen nicht im Windows 2000 (gemischt) erstellt werden. Im Modus Windows 2000 (gemischt) können auch keine Gruppen verschachtelt werden, die den selben Gruppenbereich aufweisen.

Domänenlokale Gruppen

• sind Sicherheits- oder Verteilergruppen, die universelle, globale und andere lokale Domänengruppen der eigenen Domäne enthalten kann,
  sowie Konten aus anderen Domänen der Gesamtstruktur

Regeln:

1. Mitgliedschaft
   • im Modus Windows 2000 (gemischt) können Benutzerkonten und globale Gruppen aus beliebigen Domänen Mitglied sein
   • im Modus Windows 2000 pur können Benutzerkonten und globale Gruppen, universelle Gruppen aus vertrauenswürdigen Domänen
     sowie Domänenlokale Gruppen aus der selben Domäne Mitglied sein


2. Mitglied von
   • im Modus Windows 2000 (gemischt) kann kein Mitglied einer Gruppe sein
   • im Modus Windows 2000 pur kann ein Mitglied einer Domänenlokalen Gruppe derselben Domäne sein


3. Bereich
   • nur in der eigenen Domäne sichtbar


4. Berechtigungen
   • werden für die Domäne zugewiesen. in der sich die Gruppe befindet

Globale Gruppen

• sind Sicherheits- oder Verteilergruppen, die Benutzer, Gruppen und Computer der eigenen Domäne enthält

Regeln:

1. Mitgliedschaft
   • im Modus Windows 2000 (gemischt)können Benutzerkonten derselben Domäne Mitglied sein
   • im Modus Windows 2000 pur und im Modus Windows Server 2003 können Benutzerkonten und globale Gruppen derselben Domäne Mitglied sein


2. Mitglied von
   • im Modus Windows 2000 (gemischt) kann eine globale Gruppe Mitglied einer lokalen Domänengruppe jeder vertrauenswürdigen Domäne sein
   • im Modus Windows 2000 pur und im Modus Windows Server 2003 kann eine globale Gruppe Mitglied universeller und Domänenlokaler Gruppen in jeder Domäne
     und von globalen Gruppen der selben Domäne sein


3. Bereich
   • ist in der eigenen Domäne und allen vertrauenswürdigen Domänen sichtbar


4. Berechtigungen
   • gelten für alle vertrauenswürdigen Domänen

Universelle Gruppen

• sind Sicherheits- oder Verteilergruppen, die Benutzer, Gruppen und Computer aus allen Domänen in iher Gesamtstruktur enthält

Regeln:

1. Mitgliedschaft
   • im Modus Windows 2000 (gemischt)können keine universelle Gruppen erstellt werden
   • im Modus Windows 2000 pur und im Modus Windows Server 2003 können Benutzerkonten, globale und universelle Gruppen aus allen Domänen Mitglied sein


2. Mitglied von
   • im Modus Windows 2000 (gemischt) kann die universelle Gruppe nicht angewendet werden
   • im Modus Windows 2000 pur kann eine universelle Gruppe Mitglied universeller und Domänenlokaler Gruppen aus allen Domänen sein


3. Bereich
   • sind in allen Domänen der Gesamtstruktur sichtbar


4. Berechtigungen
   • gelten für alle Domänen in der der Gesamtstruktur