[Løst] Globale og lokale grupper

[Azori]

Hei, jeg vet at på windows server 2008 R2 så skal man melde brukere inn i globale grupper foreksempel "G=brukere" inn i Lokale grupper foreksempel "L= open facebook" G for global og L for Lokal. Vet at microsoft sier at dette er best practise, men jeg forstår ikke hvorfor!

 

Ting jeg vet, globale grupper gjelder for hele serveren mens lokale grupper gjelder bare for domenet.

 

kan noen forklare ^^ Eller sende meg til en link hvor jeg kan lese på det, finner ikke noe særlig bra på google.

[LabelPrint3r]

http://support.microsoft.com/kb/884417

 

Snakker du om i AD eller lokalt på serveren?

Jeg kan prøve å forklare:

Bruker 1 og 2 er medlem av Domain Admins, disse er da administrator på alle pc'er som er innmeldt i domenet.

Bruker 1 eller 2 kan logge seg inn på klient/server X, og melde inn bruker 3 i gruppen "Local Administrators". Dermed har bruker 1,2 og 3 administrator-rettigheter på denne serveren fordi bruker 1 og 2 har fått dette via domain admin-gruppen.

Alle andre som logger inn på denne klienten/serveren får ikke administrator-rettigheter.

Hvis bruker 3 logger inn på en annen klient/server har han ikke administrator-rettigheter.

[Azori]

Takk det der ga mening! Takk for hjelpen