Kreiranje grupa
U ovoj lekciji će se naučiti:
Šta su to grupe?
Grupe su kolekcija korisničkih i kompjuterskih naloga kojima administratori mogu da upravljaju kao jednom jedinicom.
Grupe:
Opseg Grupe (scope).
Opseg grupe određuje da li grupa može da se prostire preko više domena ili je ograničena na samo jedan domen. Opseg grupe određuje:
Opseg grupe određuje takođe ko su članovi te grupe. Pravilo članstva u grupama određuje članove koje grupa može da sadrži i grupe koje mogu da sadrže druge grupe. Članovi grupa su korisnički nalozi i druge grupe. Da bi mogli da dolele članove u grupe i da koriste (nesting), veoma je važno za administratore da shvate karakteristike opsega grupa.
Postoje sledeći opsezi grupa (GROUP SCOPES):
Tipovi Grupa.
Administratori koriste grupe da bi organizovali korisničke naloge, kompjuterske naloge, u jedinice kojima se lako upravlja. Rad sa grupama umesto sa individualnim nalozima pomaže administratoru da uprosti održavanje i upravljanje mrežom.
U Aktivnom Direktorijumu postoje sledeći tipovi grupa:
Šta su Domen Funkcionalni Nivoi?
Karakteristike grupa u Aktivnom Direktorijumu u mnogome zavise od funkcijalnog nivoa domena. Funkcionalni nivo domena daje karakteristike koje imaju uticaj na ceo domen. Postoje tri Domen Funkcionalna Nivoa, i to su: Windows 2000 Mixed (mešoviti) Windows 2000 Native, Windows Server 2003. Po defoltu, dakle kad se instalira Server 2003 domen funkcioniše na Windows 2000 Mixed funkcionalnom novou. Administrator može da promeni funkcionalni nivo svog domena u NATIVE ali na celom domenu ne sme biti nijedan Domen Kontrolor koji radi na NT 4.0 operativnom sistemu. Na slajdu imate listu domenskih funkcionalnih nivoa, i spisak Domen Kontrolera i opsega grupa koje podržava svaki funkciaonalni nivo. Administrator može da konvertuje, dakle promeni Distribution grupu u Security grupu i obratno ali samo ako je domen funkcionalni nivo Windows 2000 NATIVE ili Windows Server 2003.
Za više informacija kako menjati funkcionalne nivoe, pogledajte: KB Article How To: Raise the Domain Functional Level in Windows Server 2003.
Šta su to globalne grupe?
Globalna grupa je Security ili Distribution grupa koja sadrži korisnike, i druge grupe, i kompjutere koji se nalaze u istom domenu kao globna grupa. Administratori mogu da koriste globalne security grupe za dodeljivanje prava i dozvola da bi korisnici mogli da pristupe resorsima u bilo kom domenu u šumi.
Karakteristike Globalnih grupa:
Kada treba koristiti globalne grupe?
Zato što su globalne grupe vidljive u celoj šumi domena, administratori treba da ih koriste za organizaciju korisnika koji dele isti zadatak i imeju slične zahteve za mrežnim pristupom. Koristimo druge tipove grupa za kontrolu pristupa resorima u domenu.
Šta su to Univerzalne grupe?
Univerzalna grupa je Security ili Distribution grupa koja sadrži korisnike, druge grupe i kompjutere iz bilo kod domena u šumi. Administratori koriste univerzalne Security grupe da bi dodelili korisnicima prava i dozvole za pristup resorsima u bilo kom domenu u šumi.
Karakteristike univerzalnih grupa:
U prirodnom (native) modu, univerzalne grupe mogu da sadrže korisničke naloge, globalne grupe, i druge univerzalne grupe iz bilo kod domena u šumi.
· Mogu da budu članovi. Univerzalne grupe nisu omogućene u MIXED modu.U prirodnom (native) modu, univerzalne grupe mogu da budu članovi domen lokalnih grupa i drugih univerzalnih grupa u bilo kom domenu u šumi.
· Scope (opseg). Univerzalne grupe su vidljive u svim domenima u šumi.
· Dozvole ( Permissions). Administrator može da dodeli dozvole univerzalnim grupama za sve domene u šumi. Univerzalne grupe se koriste za (nesting) ubacivanje globalnih grupa tako da možemo da dodelimo dozvole koje se odnose na više domensko okruženje. Windows Server 2003 domen mora biti podešen na minimum Windows 2000 Native Mode da bi mogli da koristimo univerzalne grupe.
Šta su to Domen Lokalne Grupe?
Domen lokalna grupa je Security ili Distribution grupa koja sadrži univerzalne grupe, globalne grupe, i druge domen lokalne grupe koje su sa istog domena kao i ona, i korisničke naloge iz bilo kojeg domena u šumi. Administratori koriste domen lokalne security grupe da korisnicima dodele prava i dozvole za pristup resorsima samo u domenu gde se nalazi Domen Lokalna Grupa.
Karakteristike Domen Lokalne Grupe
· Članovi: U mešovitom (mixed) modu, Domen Lokalne Grupe mogu da sadrže korisničke naloge i Globalne grupe iz bilo kod domena u šumi. Serveri članovi domena ne mogu da koriste Domen Lokalne Grupe u mešovitom (mixed) modu. U prirodnom (native) modu, Domen Lokalne Grupe mogu da sadrže korisničke naloge, Globalne grupe, Univerzalne grupe iz bilo kod domena u šumi, i Domen Lokalne Grupe koje se nalaze na istom domenu kao i Domen Lokalna Grupa.
· Domen Lokalna Grupa može biti član: U mešovitom (mixed) modu, Domen Lokalna Grupa ne može biti član nijedne druge grupe. U prirodnom (native) modu, Domen Lokalna Grupa može biti član Domen Lokalnih Grupa koje se nalaze na istom domenu.
· Scope (opseg). Domen Lokalna Grupa je vidljiva samo u domenu u kome se nalazi
· Dozvole (Permissions). Administratori mogu da dodeljuju dozvole Domen Lokalnim Grupama za domen u kojem se Domen Lokalna Grupa nalazi.
Kada koristiti Domen Lokalne Grupe?
Administratori koriste Domen Lokalne Grupe kada žele da dodele određene dozvole za resorse koji se nalaze u istom domenu kao i Domen Lokalna Grupa. Možemo dastavimo sve globalne grupe koje treba da dele iste resorse u odgovarajuću Domen Lokalnu Grupu.
Šta su to Lokalne Grupe?
Lokalna Grupa je kolekcija korisničkih naloga ili domenskih grupa koje su kreirane na serveru koji je član domena. Administratori mogu da kreiraju lokalne grupe da bi dodelili određene dozvole za resorse koji se nalaze na lokalnom kompjuteru. Windows 2000 i Windows 2003 Server kreira Lokalne grupe u svojoj lokalnoj sigurnosnoj (security) bazi. Lokalne grupe mogu da sadrže korisničke naloge, kompjutere, Globalne grupe, Univerzalne grupe i druge Domen Lokalne grupe.
Karakteristike Lokalnih Grupa:
· Lokalne Grupe mogu da sadrže lokalne korisničke naloge sa Lokalnog kompjutera na kome se grupa nalazi.
· Lokalne grupe ne mogu biti članovi drugih grupa.
Kada treba koristiti Lokalne Grupe?
· Administratori koriste Lokalne Grupe samo na kompjuteru gde su kreirane. Dozvole koje administrator dodeljuje Lokalnim grupama daju pristup resorima samo na tom lokalnom kompjuteru gde se ta grupa nalazi.
· Administratori mogu da koriste Lokalne Grupe samo na Serverima članovima domena koji rade na Windows Server 2003 operativnom sistemu. Ne možete kreirati Lokalne Grupe da Domenskim Kontrolerima, zato što Domenski Kontroleri nemaju lokalnu sigurnosnu (security) bazu koja je nezavisna od Aktivnog Direktorijuma.
Gde se kreiraju grupe?
U Aktivnom Direktorijumu, administrator kreira grupe u domenu koristeći alatku Active Directory Users And Computers. Ako administrator poseduje potrebne dozvole, i tačno je pridružio korisničke i kompjuterske naloge grupama, može da kreira grupe u bilo kom Domenu u šumi, ili organizacionoj jedinici.
Domen ili organizaciona jedinica?
Ako su nam potrebne grupe da bi kontrolisali pristup izvan organizacione jedinice možemo da ugnezdimo grupe unutar organizacione jedinice u univerzalne grupe koje mogu da se iskoriste izvan domena. Mnogo je efikasnije da gnezdimo (nesting) globalne grupe ako nam je funkcionalni nivo domena Windows 2000 Native. Domen sadrži hijerarhiju organizovanih jedinica, i administracija je delegirana na posebnog administratora za svaku organizacionu jedinicu.