WindowsServer2003でのActiveDirectryを構築しています。
このドメインでグループを作成する際に、ドメインローカルと
グローバルのスコープがありますがいまいち違いと使い分けが
理解できません。
下記のサイトも参考にしましたが・・・
http://www.atmarkit.co.jp/fwin2k/win2ktips/737gr …
マイクロソフトではAGDLPという用語でこの順に作成することを
推奨しているようで内容は理解できるのですが、
ドメインローカルのグループをすべてグローバルグループに
置き換えても同じように動作して問題ないように思います。
フォレスト内でアクセス権設定もできるし、他のグループもネスト
できるし、すべてをグローバルグループで構成すると問題があるの
でしょうか??
レプリケーション時のパフォーマンスとかなのでしょうか?
どうかご教授よろしくお願いします。
A 回答 (1件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
>すべてをグローバルグループで構成すると問題があるの
>でしょうか??
>レプリケーション時のパフォーマンスとかなのでしょうか?
この質問だけに回答するならば、特に問題無く使用でき、
パフォーマンスも影響が無いでしょう。
マイクロソフトの推奨は、そのようにすれば管理がやりやすいですよ。と、提案しているのでは無いでしょうか。
基本的にはリソースに権限等を割り当てる為のグループと、USER等のオブジェクトを分けるグループとを明確にすることは管理する上で重要だと思います。
リソースは基本的には各コンピュータに依存するものなので、ローカルやドメインローカルを使用します。
USER等の人に関するものは、組織によって、係・課・部など階層的になっている様に、権限の範囲等によって、グループを作成する事は管理する上で意味があることではないでしょうか。
ご回答いただきありがとうございます。
>基本的にはリソースに権限等を割り当てる為のグループと、
>USER等のオブジェクトを分けるグループとを明確にすることは
>管理する上で重要だと思います。
この点については参考情報等にもあり、重要であると認識しており
ますが、この考えや構成は管理する側で明確にし、グローバルグループ
のみで構成できるのではないかというのが確認したい点です。
第三者にわかりやすくするためということなのでしょうか。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Illustrator(イラストレーター) Illustrator アンカーポイント選択について 3 2023/01/30 12:31
- サーバー ネットワーク内のDNSについて 1 2022/12/11 11:13
- プリンタ・スキャナー 「用紙が違う」メッセージが頻発 4 2022/08/22 08:30
- ASP・SaaS イントラネットを構築したい 2 2022/04/24 11:08
- 友達・仲間 大学のグループの決め方について 1 2023/05/27 02:47
- Gmail 現在、お名前ドットコムで取得したドメインから「hello@〜」というメールアドレスを作成し、Gmai 1 2022/07/03 23:13
- Excel(エクセル) 【困っています】VBA 追加処理の記述を教えてください。 1 2022/08/25 22:54
- その他(ブログ) Brogger独自ドメインから独自ドメインへ変更する 1 2022/09/22 13:21
- ドメイン・サーバー・クラウドサービス 独自ドメインでのNSレコード設定 1 2023/07/12 18:36
- サーバー Webサイト構築フリーランスの案件受注について 1 2022/03/27 18:16
関連するカテゴリからQ&Aを探す
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ローカルユーザでは正常動作な...
-
ファイル・フォルダの「共有」...
-
ユーザーごとに異なるローカルI...
-
Windows ドメインユーザーとロ...
-
ローカルログオン?
-
標準ユーザーに部分的に権限を...
-
タスクマネジャーは管理者によ...
-
ドメイン環境でローカルアカウ...
-
コンピュータの管理
-
ユーザーは次回ログオン時にパ...
-
「ローカルグループとユーザー...
-
IOS機器の、アイコンをグループ...
-
Administratorが消えてしまいま...
-
Windows2000Proのドメイン参加
-
ActiveDirectoryで一般ユーザー...
-
Windows2008タスクマネージャの...
-
会社の共有フォルダのIPアドレ...
-
Windowsでリモートデスクトップ...
-
自分のPCがリモートされてるか...
-
対象のアカウント名は間違って...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Androidに関して質問です。私は...
-
ユーザーごとに異なるローカルI...
-
ドメインの一般ユーザーにロー...
-
ファイル・フォルダの「共有」...
-
Administrators設定時のエラー
-
漫画喫茶のローカルフォルダに...
-
タスクマネジャーは管理者によ...
-
ActiveDirectoryで一般ユーザー...
-
ユーザマネージャーの一覧を出...
-
ユーザーが対話的にログオンす...
-
Windows11 を初期状態に戻す方...
-
IPアドレスが変わる原因
-
active directory のユーザをロ...
-
Windows7のLAN Manager認証レベル
-
Windows10でのユーザー追加にお...
-
ドメインローカルグループとグ...
-
ローカルログオン?
-
Windows ドメインユーザーとロ...
-
ドメイン環境でローカルアカウ...
-
sysprep、WSUSのID重複可能性に...
おすすめ情報