Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

AD : quelle est la différence entre les groupes locaux, globaux et universels ?

ayi

Quelle est la différence entre les groupes de sécurité locaux de domaine, globaux et universels dans Active Directory ?

ayi_2

Groupes globaux :
<ul>
<li>Peuvent contenir des membres du même domaine uniquement</li>
<li>Peuvent être utilisés dans n’importe quel domaine de la forêt</li>
<li>L’appartenance n’est pas répliquée dans le catalogue global</li>
</ul>
Groupes locaux de domaine :
<ul>
<li>Peuvent contenir des membres de n’importe quel domaine</li>
<li>Ne peuvent être utilisés que dans le domaine où ils sont créés</li>
<li>Idéaux pour attribuer des permissions aux ressources</li>
</ul>
Groupes universels :
<ul>
<li>Peuvent contenir des membres de n’importe quel domaine</li>
<li>Peuvent être utilisés dans n’importe quel domaine</li>
<li>L’appartenance est répliquée dans le catalogue global (impact réplication)</li>
</ul>
Stratégie AGDLP recommandée : Comptes > Groupes globaux > Groupes locaux de domaine > Permissions