Typy účtů Active Directory

Z MiS
Přejít na: navigace, hledání


Obsah

Uživatelské účty

Typy uživatelských účtů

Skupinové účty

Příklad
  • Můžu mít skupiny Zaci4B a skupina 4B může být členem skupiny Zaci.
  • Pokud přidělím skupině Zaci přístup k nějaké složce, mají pak tento přístup i členové skupiny 4B
Typy skupinových účtů

Rozdělení doménových skupinových účtů

Doménové skupiny podle účelu

Doménové skupiny podle rozsahu

Místní doménové (Local domain)
Příklady skupin
  • Skupina PrinterSborovnaOAUH pro přístup k tiskárně.
  • Skupina PrinterUctarnaOAUH pro přístup k tiskárně v účtárně.
  • Skupina ServerOAUH pro přístup ke společným diskům
Globální skupiny (Global)
Příklady skupin
  • UcitelOA
    • bude přiřazena do skupiny PrinterSborovnaOAUH a ServerOAUH
    • Pokud do skupiny přiřadím uživatele, dostane automaticky přístup všude, kde ho mají učitelé mít.
  • UcetniOA
    • bude přiřazena do skupin PrinterSborovnaOAUH a PrinterUctarnaOAUH
  • Domain Admins
    • výchozí skupinový účet
    • správci všech počítačů v doméně
Univerzální skupiny (Universal)
Příklady skupin
  • Enterprise Admins
    • výchozí (předem definovaný) skupinový účet
Příklad použití
  • Pokud by RVC mělo vlastní doménu, byla by Ucitel univerzální skupina, která by zajistila, že všichni z UcitelRVC i UcitelOA mohou přistupovat k tiskárně ve sborovně.
    • Skupiny UcitelRVC a UcitelOA by byly globální skupiny a byly by členy skupiny Ucitel

Proč vytvářet tolik skupin?

Síťová tiskárna odejde do „křemíkového nebe“
  • Koupím novou.
  • Nasdílím ji pod stejným názvem
  • Ale musel bych opsat celé nastavení práv.
  • Takto mám místní doménovou skupinu, která k tiskárně může.
  • „Celé nastavení práv“ je tedy shrnuto v několika málo skupinách.
Přijmu novou sekretářku
  • Má mít stejná práva jako předchozí.
  • Zařadím ji do globální skupiny.
  • Nemusím opisovat všechna oprávnění.


Zdroje

Osobní nástroje
Jmenné prostory
Varianty
Akce
Výuka
Navigace
Nástroje