Mavzu. Foydalanuvchilar va guruhlar qayd yozuvlari bilan ishlash. Reja

Guruhlar, qayd yozuvlari bilan ishlash.
Foydalanuvchi hisoblaridan tashqari, derazalar 2000 guruhlarni taqdim etadi. Siz o'xshash turdagi foydalanuvchilarga ruxsat berish va hisob boshqaruvini soddalashtirish uchun guruhlardan foydalanasiz. Agar foydalanuvchi manbaga kira oladigan guruh a'zosi bo'lsa, o'sha foydalanuvchi bir xil manbaga kirishi mumkin. Shunday qilib, siz foydalanuvchini to'g'ri guruh a'zosi qilish orqali foydalanuvchiga ish bilan bog'liq turli xil manbalarga kirish huquqini berishingiz mumkin. E'tibor bering, foydalanuvchi hisobiga ega kompyuterga kirishingiz mumkin bo'lsa-da, guruh hisobiga ega kompyuterga kira olmaysiz.Turli xil Active Directory domenlarida bir xil nomdagi guruhlar bo'lishi mumkinligi sababli, guruhlar ko'pincha domen\guruh nomi bilan ataladi, masalan ish\ GMarketing ish domenidagi GMarketing guruhi uchun. Active Directory bilan ishlashda siz guruh uchun to'liq malakali domen nomini ko'rsatishingiz kerak bo'lishi mumkin. Guruh uchun to'liq malakali domen nomi DNS domen nomi, konteyner yoki tashkiliy birlik joylashuvi va guruh nomini birlashtirishdir. Guruh uchun Microsoft.com \ foydalanuvchilar\Gmarketing, Microsoft.com DNS domen nomi, foydalanuvchilar konteyner yoki tashkiliy birlik joylashgan joy, GMarketing esa guruh nomi.
Marketing bo'limidagi haqiqiy dunyo xodimlari, ehtimol, marketing bilan bog'liq barcha manbalarga kirishlari kerak. Ushbu manbalarga alohida kirish huquqini berish o'rniga, siz foydalanuvchilarni marketing guruhiga a'zo qilishingiz mumkin. Shunday qilib, ular avtomatik ravishda guruh imtiyozlarini olishadi. Keyinchalik, agar foydalanuvchi boshqa bo'limga o'tsa, siz shunchaki foydalanuvchini guruhdan olib tashlaysiz va barcha kirish ruxsatlari bekor qilinadi. Har bir alohida resurs uchun kirishni bekor qilish bilan solishtirganda, bu usul juda oson—shuning uchun iloji boricha guruhlardan foydalanishni xohlaysiz .uruh Turlari 2000 derazalarida uchta guruh mavjud
Mahalliy guruhlar mahalliy kompyuterda aniqlangan guruhlar. Mahalliy guruhlar faqat mahalliy kompyuterda qo'llaniladi. Siz mahalliy foydalanuvchilar va guruhlar yordam dasturi bilan mahalliy guruhlar yaratasiz.

• 
  Xavfsizlik guruhlari ular bilan bog'liq xavfsizlik identifikatorlari bo'lishi mumkin bo'lgan guruhlar. Active Directory foydalanuvchilari va kompyuterlari yordamida domenlarda xavfsizlik guruhlarini aniqlaysiz.
  
• 
  E-mail tarqatish ro'yxatlari sifatida ishlatiladi tarqatish guruhlari guruhlari. Ular bilan bog'liq xavfsizlik identifikatorlari bo'lishi mumkin emas. Active Directory foydalanuvchilari va kompyuterlari yordamida domenlarda tarqatish guruhlarini aniqlaysiz.
  

Guruh DoirasiGuruhlar turli xil doiralarga ega bo'lishi mumkin—domen mahalliy, o'rnatilgan mahalliy, global va universal. Ya'ni, guruhlar amal qiladigan turli sohalarga ega.

• 
  Domen mahalliy guruhlari bitta domen ichida ruxsat berish uchun foydalaniladigan guruhlar. Domen mahalliy guruhlari a'zolari faqat hisob qaydnomalarini (foydalanuvchi va kompyuter hisoblari) va ular aniqlangan domen guruhlarini o'z ichiga olishi mumkin.
  
• 
  O'rnatilgan mahalliy guruhlar domenning mahalliy ruxsatnomalariga ega bo'lgan va soddaligi uchun ko'pincha domenning mahalliy guruhlari deb ataladigan maxsus guruh doirasiga ega guruhlar. O'rnatilgan mahalliy guruhlarning boshqa guruhlardan farqi shundaki, o'rnatilgan mahalliy guruhlarni yaratish yoki o'chirish mumkin emas. Siz faqat ichki mahalliy guruhlarni o'zgartirishingiz mumkin. Domen mahalliy guruhlariga havolalar, agar boshqacha ko'rsatilmagan bo'lsa, o'rnatilgan mahalliy guruhlarga tegishli.
  
• 
  Global guruhlar domen daraxti yoki o'rmondagi istalgan domendagi ob'ektlarga ruxsat berish uchun foydalaniladigan guruhlar. Global guruhlar a'zolari faqat ular aniqlangan domendagi hisoblar va guruhlarni o'z ichiga olishi mumkin.
  
• 
  Universal guruhlar domen daraxti yoki o'rmon bo'ylab keng miqyosda ruxsat berish uchun foydalaniladigan guruhlar. Global guruhlar a'zolariga domen daraxti yoki o'rmondagi har qanday domendagi hisoblar va guruhlar kiradi.
  

Eng yaxshi amaliyot Universal guruhlar bir nechta domenlarga ega bo'lgan yirik korxonalarda juda foydali. Agar siz to'g'ri rejalashtirsangiz, tizim boshqaruvini soddalashtirish uchun universal guruhlardan foydalanishingiz mumkin. Universal guruhlar a'zolari tez-tez o'zgarmasligi kerak. Har safar universal guruh a'zolarini o'zgartirganingizda, ushbu o'zgarishlarni domen daraxti yoki o'rmondagi barcha global kataloglarga takrorlashingiz kerak. O'zgarishlarni qisqartirish uchun hisoblarni emas, balki universal guruhga boshqa guruhlarni tayinlang. Qo'shimcha ma'lumot olish uchun "domen mahalliy, Global va Universal guruhlardan qachon foydalanish kerak."Guruhlar bilan ishlaganingizda, guruh doirasiga qarab qila oladigan va qila olmaydigan ko'p narsalar mavjud. Ushbu elementlarning tezkor xulosasi 7-1-jadvalda keltirilgan. Guruhlarni yaratish "foydalanuvchi va guruh hisoblarini yaratish."Jadval 7-1 Guruh Doirasi Guruh Imkoniyatlariga Qanday Ta'sir Qiladi

Guruh Qobiliyati	Domenning Mahalliy Doirasi	Global Qamrov	Universal Ko'lam
Mahalliy Rejimga A'zolik	Hisoblar, global guruhlar va har qanday domendan universal guruhlar; domen faqat bitta domendan mahalliy guruhlar.	Faqat bir xil domendagi hisoblar va bir xil domendagi global guruhlar.	Har qanday domendagi hisoblar, shuningdek, ko'lamidan qat'i nazar, har qanday domendagi guruhlar.
Aralash Rejimga A'zolik	Har qanday domendan hisoblar va global guruhlar.	Faqat bir xil domendagi hisoblar.	Aralash rejimdagi domenlarda yaratib bo'lmaydi.
A'zosi	Boshqa domen mahalliy guruhlarga qo'yish va faqat shu domenda ruxsat berilishi mumkin.	Boshqa guruhlarga joylashtirilishi va istalgan domenda ruxsat berilishi mumkin.	Boshqa guruhlarga joylashtirilishi va istalgan domenda ruxsat berilishi mumkin.
Qo'llash Doirasi Konversiyasi	Universal scope-ga aylantirilishi mumkin, agar uning a'zosi sifatida mahalliy domenga ega bo'lgan boshqa guruh bo'lmasa.	Umumjahon ko'lamiga aylantirilishi mumkin, agar u global miqyosga ega bo'lgan boshqa biron bir guruh a'zosi bo'lmasa.	Boshqa guruh doirasiga aylantirilmaydi.

Xavfsizlik identifikatorlari va guruh hisoblari Foydalanuvchi hisoblarida bo'lgani kabi, oyna 2000 guruh hisoblarini kuzatish uchun noyob xavfsizlik identifikatorlaridan foydalanadi. Bu shuni anglatadiki, siz guruh hisobini o'chira olmaysiz, uni qayta yarata olmaysiz va keyin barcha ruxsat va imtiyozlar bir xil bo'lishini kuta olmaysiz. Yangi guruh yangi xavfsizlik identifikatoriga ega bo'ladi va eski guruhning barcha ruxsatlari va imtiyozlari yo'qoladi.
Oyna 2000 har bir foydalanuvchi kirish uchun xavfsizlik ma'lumoti yaratadi. Xavfsizlik belgisi foydalanuvchi hisob qaydnomasi identifikatorini va foydalanuvchi tegishli bo'lgan barcha xavfsizlik guruhlarining Sidlarini belgilaydi. Foydalanuvchi qo'shimcha xavfsizlik guruhlariga qo'shilganda tokenning hajmi kattalashadi. Bu bir nechta oqibatlarga olib keladi:

• 
  Kirish tugallanishidan oldin xavfsizlik belgisi foydalanuvchiga kirish jarayoniga o'tkazilishi kerak. Shu sababli, xavfsizlik guruhiga a'zolik soni oshgani sayin, tizimga kirish jarayoni uzoq davom etadi.
  
• 
  Kirish ruxsatlarini aniqlash uchun xavfsizlik belgisi foydalanuvchi kiradigan har bir kompyuterga yuboriladi. Shu sababli, xavfsizlik tokenining o'lchami tarmoq trafigi yukiga bevosita ta'sir qiladi.
  

Eslatma: tarqatish guruhiga a'zolik xavfsizlik tokenlari bilan taqsimlanmagan. Shu sababli, tarqatish guruhiga a'zolik token hajmiga ta'sir qilmaydi Domen mahalliy, Global va Universal guruhlardan qachon foydalanish kerak Domen mahalliy, global va universal guruhlar korxonadagi guruhlarni sozlash uchun juda ko'p imkoniyatlarni taqdim etadi. Garchi bu guruh doiralari ma'muriyatni soddalashtirish uchun mo'ljallangan bo'lsa-da, yomon rejalashtirish bu guruh doiralarini sizning eng yomon boshqaruv kabusingizga aylantirishi mumkin. Ideal holda, siz tashkilotingiz tuzilishiga va muayyan foydalanuvchilar guruhlarining mas'uliyatiga o'xshash guruh ierarxiyalarini yaratishda yordam berish uchun guruh doiralaridan foydalanasiz. Domenning mahalliy, global va universal guruhlari uchun eng yaxshi foydalanish quyidagilar:

• 
  Domenning mahalliy guruhlari domenning mahalliy doirasiga ega guruhlar eng kichik darajaga ega. Printerlar va umumiy papkalar kabi manbalarga kirishni boshqarish uchun domenning mahalliy doirasiga ega guruhlardan foydalaning.
  
• 
  Global guruhlar ma'lum bir domendagi foydalanuvchi va kompyuter hisoblarini boshqarishda yordam berish uchun global miqyosdagi guruhlardan foydalanadilar. Keyin siz global miqyosdagi guruhni mahalliy domenga ega guruh a'zosiga aylantirish orqali manbaga kirish huquqini berasiz.
  
• 
  Universal guruhlar universal ko'lamga ega guruhlar eng katta darajaga ega. Domenlarni qamrab oladigan guruhlarni birlashtirish uchun universal doiraga ega guruhlardan foydalaning. Odatda, siz buni global guruhlarni a'zo sifatida qo'shish orqali qilasiz. Endi siz global guruhlarga a'zolikni o'zgartirganingizda, o'zgarishlar barcha global kataloglarda takrorlanmaydi. Buning sababi shundaki, universal guruhga a'zolik o'zgarmadi.
  

Maslahat agar sizning tashkilotingizda ikki yoki undan ortiq domen bo'lmasa, siz universal guruhlardan foydalanishingiz shart emas. Buning o'rniga, mahalliy va global domen guruhlari bilan guruh tuzilmangizni yarating. Keyin, agar siz o'zingizning domen daraxtingizga yoki o'rmoningizga boshqa domenni olib kirsangiz, integratsiyani ta'minlash uchun guruh iyerarxiyasini osongina kengaytirishingiz mumkin. Buni istiqbolga qo'yish uchun quyidagi stsenariyni ko'rib chiqing.
Sietl, Chikago va Nyu-Yorkda filiallaringiz borligini ayting. Har bir ofis o'z domeniga ega, bu bir xil domen daraxti yoki o'rmonning bir qismidir. Ushbu domenlar Sietl, Chikago va Nyu-York deb nomlanadi. Siz har qanday ma'murga (har qanday ofisdan) tarmoq resurslarini boshqarishni osonlashtirmoqchisiz, shuning uchun siz har bir joyda juda o'xshash guruh tuzilishini yaratasiz. Kompaniyada marketing, IT va muhandislik bo'limlari mavjud bo'lsa-da, keling, marketing bo'limining tuzilishiga e'tibor qarataylik. Har bir ofisda marketing bo'limi a'zolari MarketingPrinter deb nomlangan umumiy printerga va MarketingData deb nomlangan umumiy ma'lumotlar papkasiga kirishlari kerak. Shuningdek, siz foydalanuvchilar hujjatlarni almashish va chop etish imkoniyatiga ega bo'lishlarini xohlaysiz. Masalan, Sietldagi Bob hujjatlarni chop etishi kerak, shunda Nyu-Yorkdagi Ralf ularni mahalliy printerida olib ketishi mumkin, shuningdek, Bob Nyu-Yorkdagi ofisdagi umumiy papkadagi choraklik hisobotga kirishi kerak. Uchta ofisdagi marketing bo'limlari uchun guruhlarni sozlash uchun siz quyidagi amallarni bajarasiz:

1. 
   Har bir marketing guruhi uchun global guruhlar yaratishdan boshlang. Sietl domenida GMarketing deb nomlangan guruh yarating va unga Sietl marketing bo'limi a'zolarini qo'shing. Chikago domenida GMarketing deb nomlangan guruh yarating va unga Chikago marketing bo'limi a'zolarini qo'shing. NY domenida GMarketing nomli guruh yarating va unga Nyu-York marketing bo'limi a'zolarini qo'shing.
   
2. 
   Har bir joyda umumiy printerlar va umumiy papkalarga kirish huquqini beruvchi domen mahalliy guruhlarini yarating. Localmarketingprinter printer guruhiga qo'ng'iroq qiling. Nyu-York birgalikda papka LocalMarketingData qo'ng'iroq. Sietl, Chikago va Nyu-York domenlarining har biri o'z mahalliy guruhlariga ega bo'lishi kerak.
   
3. 
   Har qanday filialda domenda UMarketing deb nomlangan universal doiraga ega guruh yarating. Ushbu guruhga Sietl\GMarketing, Chikago\Gmarketing va NY\GMarketing qo'shing.
   
4. 
   Har bir ofisdagi LocalMarketingPrinter va LocalMarketingData guruhlariga UMarketing qo'shing. Marketing foydalanuvchilari endi ma'lumotlar va printerlarni almashish imkoniyatiga ega bo'lishlari kerak
   

Xulosa.
Guruhlar qayd yozuvlari, bir nechta odamlarning birlikda ishlashini tashkil etish uchun yozilgan qoidalardir. Bu qayd yozuvlari guruh a'zolari o'rtasida aloqalarni oshirish, munosabatlarini o'rganish va kelajakda muammolarni oldindan oldini olishga yordam beradi. Quyidagi qoidalardan foydalanish yaxshi natijalar bermoqda: