Typy účtů Active Directory

Verze z 24. 3. 2021, 15:45 (zobrazit zdroj) Spravce (diskuse | příspěvky) m (Restrukturalizace stránky.) ← Porovnání se starší verzí		Verze z 14. 4. 2021, 07:09 (zobrazit zdroj) Spravce (diskuse | příspěvky) m (→Doménové skupiny podle rozsahu: práva -> oprávnění) Porovnání s novější verzí →
Řádka 53:		Řádka 53:
	*Můžeme do nich přiřadit uživatele z téže domény, mohou mít přiděleny prostředky z jiných (trusted) domén.		*Můžeme do nich přiřadit uživatele z téže domény, mohou mít přiděleny prostředky z jiných (trusted) domén.
	*Přidělujeme je do místních doménových skupin		*Přidělujeme je do místních doménových skupin
−	*Přiřazením globální skupiny do místní doménové skupiny uživatelům v globální skupině přidělíme práva k prostředku.	+	*Přiřazením globální skupiny do místní doménové skupiny uživatelům v globální skupině přidělíme oprávnění k prostředku.
	<div class="Priklad">		<div class="Priklad">

---

Verze z 14. 4. 2021, 07:09

Obsah 1 Uživatelské účty 2 Skupinové účty 3 Rozdělení doménových skupinových účtů 3.1 Doménové skupiny podle účelu 3.2 Doménové skupiny podle rozsahu 3.3 Proč vytvářet tolik skupin? 4 Zdroje

Uživatelské účty

Typy uživatelských účtů

• Místní
  • Jen na místním počítači.
  • Před přístupem k prostředkům sítě se musí ověřit identita.
• Doménové
  • Definované v doméně Active Directory (AD)
  • S využitím SSO (Single Sing-On) mohou přistupovat k prostředkům v celé doméně.
  • Například mohou sloužit pro přihlášení ke všem počítačům v doméně.

Skupinové účty

• Na rozdíl od skupinových účtů v základním režimu v GNU/Linuxu mohou být skupinové účty členy jiných skupin.

• Toto obdobě platí i u běžných Windows a v linuxových řešeních určených pro centrální správu sítě.

Typy skupinových účtů

• Místní skupiny (Local Groups)
  • pouze v místním počítači
• Doménové skupiny
  • Platí v celé doméně
  • Dále dělíme podle účelu a rozsahu viz dále.

Rozdělení doménových skupinových účtů

Doménové skupiny podle účelu

• Skupiny se zabezpečením (Security groups)
  • Přidělování oprávnění k souborům a adresářům.
  • Tedy to, k čemu jsme používali skupinové účty doposud.
• Distribuční skupiny (Distribution groups)
  • Distribuce elektronické pošty

Doménové skupiny podle rozsahu

Místní doménové (Local domain)

• oprávnění v rámci jedné domény
• Můžeme do nich přiřadit uživatele ze stejné domény, můžou mít přiděleny prostředky ze stejné domény.
• Pro přístup k prostředkům v rámci domény: tiskárny, sdílené složky

Globální skupiny (Global)

• Uživatelé či počítače v jedné doméně s podobnými úkoly.
• Můžeme do nich přiřadit uživatele z téže domény, mohou mít přiděleny prostředky z jiných (trusted) domén.
• Přidělujeme je do místních doménových skupin
• Přiřazením globální skupiny do místní doménové skupiny uživatelům v globální skupině přidělíme oprávnění k prostředku.

Univerzální skupiny (Universal)

• Sjednocují ekvivalentní globální skupiny z více domén
• Členy jsou typicky globální skupiny.
• Můžeme do nich zařazovat uživatele z různých domén.
• Jsou členy místních doménových skupin pro přístup k místním prostředkům.
• Při změně replikace, členy spíše skupiny, než konkrétní uživatelé
• Nejsou potřeba, pokud nemáme více než jednu doménu.

Proč vytvářet tolik skupin?

Zdroje

• Ondrej-Soukup.cz &rarr Typ a rozsah skupin AD