Zobrazit zdroj

[[Category:VSE]][[Category:Informatika]][[Category:Windows]]

== Uživatelské účty ==
; Typy uživatelských účtů
* Místní
** Jen na místním počítači.
** Před přístupem k prostředkům sítě se musí ověřit identita.
* Doménové
** Definované v doméně Active Directory (AD)
** S využitím SSO (Single Sing-On) mohou přistupovat k prostředkům v&nbsp;celé doméně.
** Například mohou sloužit pro přihlášení ke všem počítačům v&nbsp;doméně.

== Skupinové účty ==
* Na rozdíl od skupinových účtů v&nbsp;základním režimu v&nbsp;GNU/Linuxu mohou být skupinové účty členy jiných skupin.
<div class="Priklad">
; Příklad
* Můžu mít skupiny <code>Zaci</code> a&nbsp;<code>4B</code> a&nbsp;skupina <code>4B</code> může být členem skupiny <code>Zaci</code>.
* Pokud přidělím skupině <code>Zaci</code> přístup k&nbsp;nějaké složce, mají pak tento přístup i&nbsp;členové skupiny <code>4B</code>
</div>
* Toto obdobě platí i&nbsp;u&nbsp;běžných Windows a&nbsp;v&nbsp;linuxových řešeních určených pro centrální správu sítě.

; Typy skupinových účtů
* Místní skupiny (Local Groups)
** pouze v místním počítači
* Doménové skupiny
** Platí v celé doméně
** Dále dělíme podle účelu a&nbsp;rozsahu viz dále.

== Rozdělení doménových skupinových účtů ==

=== Doménové skupiny podle účelu ===
* Skupiny se zabezpečením (Security groups)
** Přidělování oprávnění k&nbsp;souborům a&nbsp;adresářům.
** Tedy to, k&nbsp;čemu jsme používali skupinové účty doposud.
* Distribuční skupiny (Distribution groups)
** Distribuce elektronické pošty

=== Doménové skupiny podle rozsahu ===
; Místní doménové (Local domain)
* oprávnění v rámci jedné domény
* Můžeme do nich přiřadit uživatele ze stejné domény, můžou mít přiděleny prostředky ze stejné domény.
* Pro přístup k prostředkům v rámci domény: tiskárny, sdílené složky

<div class="Priklad">
; Příklady skupin
*Skupina <code>PrinterSborovnaOAUH</code> pro přístup k tiskárně.
*Skupina <code>PrinterUctarnaOAUH</code> pro přístup k tiskárně v účtárně.
*Skupina <code>ServerOAUH</code> pro přístup ke společným diskům
</div>

; Globální skupiny (Global)
*Uživatelé či počítače v jedné doméně s podobnými úkoly.
*Můžeme do nich přiřadit uživatele z téže domény, mohou mít přiděleny prostředky z jiných (trusted) domén.
*Přidělujeme je do místních doménových skupin
*Přiřazením globální skupiny do místní doménové skupiny uživatelům v globální skupině přidělíme oprávnění k&nbsp;prostředku.

<div class="Priklad">
; Příklady skupin
*<code>UcitelOA</code>
**bude přiřazena do skupiny <code>PrinterSborovnaOAUH</code> a <code>ServerOAUH</code>
**Pokud do skupiny přiřadím uživatele, dostane automaticky přístup všude, kde ho mají učitelé mít.
*<code>UcetniOA</code>
**bude přiřazena do skupin <code>PrinterSborovnaOAUH</code> a <code>PrinterUctarnaOAUH</code>
*<code>Domain Admins</code>
**výchozí skupinový účet
**správci všech počítačů v doméně
</div>

; Univerzální skupiny (Universal)
* Sjednocují ekvivalentní globální skupiny z více domén
* Členy jsou typicky globální skupiny.
* Můžeme do nich zařazovat uživatele z různých domén.
* Jsou členy místních doménových skupin pro přístup k místním prostředkům.
* Při změně replikace, členy spíše skupiny, než konkrétní uživatelé
* Nejsou potřeba, pokud nemáme více než jednu doménu.

<div class="Priklad">
; Příklady skupin
*<code>Enterprise Admins</code>
**výchozí (předem definovaný) skupinový účet
</div>

<div class="Priklad">
; Příklad použití
*Pokud by RVC mělo vlastní doménu, byla by Ucitel univerzální skupina, která by zajistila, že všichni z <code>UcitelRVC</code> i <code>UcitelOA</code> mohou přistupovat k tiskárně ve sborovně.
**Skupiny <code>UcitelRVC</code> a <code>UcitelOA</code> by byly globální skupiny a byly by členy skupiny <code>Ucitel</code>
</div>

=== Proč vytvářet tolik skupin? ===
<div class="Priklad">
; Síťová tiskárna odejde do „křemíkového nebe“
*Koupím novou.
*Nasdílím ji pod stejným názvem
*Ale musel bych opsat celé nastavení práv.
*Takto mám místní doménovou skupinu, která k tiskárně může.
*„Celé nastavení práv“ je tedy shrnuto v několika málo skupinách.
</div>
<div class="Priklad">
; Přijmu novou sekretářku
* Má mít stejná práva jako předchozí.
*Zařadím ji do globální skupiny.
*Nemusím opisovat všechna oprávnění.
</div>


== Zdroje ==
* [https://www.ondrej-soukup.cz/2009/08/typ-rozsah-ad-skupin/ Ondrej-Soukup.cz &rarr; Typ a rozsah skupin AD]