1 group thuộc group khác trong AD

[nguyennp]

Hi,

Trước giờ sử dụng Domain do người ta cài sẵn nên không để ý việc này :
Sao khi tạo 1 group trong AD, lúc chọn memmber để add thì chỉ cho phép add Users, Computers,... mà không có Groups.

Tức là mình muốn tạo 1 group mới mà bao gồm 1 group khác.

Có ai giải thích và chỉ giúp.

Thanks.

[nguyenhaan]

Theo mình nhớ thì một Group có thể chứa được một Group khác trong các trường hợp sau:

- Một Domain Local Group tạo ra trong một domain ở chế độ Mixed có thể chứa được tất cả các Domain Local Group khác trên tất cả các domain khác trong forest. Khi được chuyển sang Native mode, nó cũng chứa được cả các Universal group và các Domain local group khác.

- Global Group trong Native mode domain cũng chứa được các group khác trong cùng domain với nó.

- Universal group có thể chứa được các Global group và Universal group khác từ bất cứ domain nào trong forest.

Vậy bác thử check lại xem lúc tạo group bác đã chọn kiểu Group là gì? và domain của bác đang hoạt động ở chế độ nào?

[H2SO4]

Nếu Domain Functional Lever là Mix mode, trong một số trường hợp bạn không thể add group là thành viên của một group khác.
Vì thế nếu muốn làm điều này, bạn nên chuyển Domain Functional Lever lên ít nhất là Native Mode hoặc Windows Server 2003

[cuncon]

Groups

Chào Nguyennp,

Một số thành phần liên quan Group trong Domain (AD):
1. Group scope: Domain Local, Global, Universal
2. Domain Functional Level:Hỗ trợ các phạm vị group
Windows 2000 Mix : Domain Local, Global
Windows 2000 Native : Domain Local, Global, Universal (Forest)
Windows Server 2003 : Domain Local, Global, Universal (Forest)

Phạm vi hoạt động và thành viên:
+ Domain Local Group:
* Mix Mode:
- ChứaThành viên: Những users, Global Groups từ các miền khác tin cậy.
- Thành viên của: Không thể
- Hoạt động: Chỉ trong miền của nó được tạo ra.
* Native Mode:
- Chứa Thành viên: Những users, Global Groups, Universal Groups từ những miền khác và Domain local groups trong miền của nó.
- Có thể là thành viên của: các Domain Local Groups trong miền của nó.
- Hoạt động: Chỉ trong Domain của nó được tạo ra.

+ Global Group:
* Mix Mode:
- ChứaThành viên: Những users trong miền của nó.
- Thành viên của: Domain Local Groups trong miền của nó.
- Hoạt động: Trong miền của nó và các miền khác được tin cậy (Trusted).
* Native Mode:
- Chứa Thành viên: Những users, Global Groups trong miền của nó.
- Thành viên của: Universal, Domain local groups của các miền khác và Global groups trong miền của nó.
- Hoạt động: Trong miền của nó và các miền khác được tin cậy (Trusted).

+ Universal Group:
* Mix Mode: Không có.
* Native Mode:
- Chứa Thành viên: Users, global groups, và universal groups từ các miền khác trong Forest.
- Thành viên của: Domain local, universal groups của các miền khác trong Forest.
- Hoạt động: Tất cả các miền trong Forest.


Như vậy, khi bạn tạo group phải chú trọng đến Domain Functional Level và Group scope.

Thân mến.

[nguyennp]

Cám ơn bạn nhiều lắm.

Mình cũng đang định thắc mắc sự khác nhau giữa các Group Scope đây. Đọc tài liệu ở phần Group Scope thì nó giải thích chẳng hiểu gì cả ( có lẽ cũng 1 phần vì vốn Anh văn của mình ). Bạn giải thích thì có vẻ dễ hiểu nhưng thật tình là khó nhớ quá. Bạn có thể chỉ mình làm sao mà bạn nhớ được không ?

[cuncon]

Hy vọng bạn nhớ liền sau khi đọc :)

Để phân biệt giữa các group (Group Scope) trong AD trước hết chỉ cần nhớ phạm vi hoạt động và quyền hạn của chúng:

+ Domain Local (Cục bộ miền): Sinh thời để chỉ được phép sử dụng tài nguyên trong miền nơi group được tạo ra.
+ Global (Toàn cục): Sinh thời nhằm cho phép sử dụng tài nguyên trong các miền khác (Miền mà tin cậy miền chứa Global).
+ Universal (Đa năng): Sinh thời nhằm cho phép sử dụng tài nguyên trong tất các các miền khác trong Forest (Không cần tạo tin cậy).


Thân mến.

[nguyennp]

Cám ơn bạn nhé.

Phạm vi hoạt động và quyền hạn thì mình nhớ rồi, phần mà nó có thể bao gồm nhóm nào, rồi có thể thuộc nhóm nào tùy vào domain function level mới là khó nhớ.

[nguyenhaan]

Làm một cái sticky dán lên cạnh màn hình, ngày nào cũng nhìn vào không nhớ thì cũng chịu :)

[cuncon]

Bạn có thể suy luận logic về mục đích, ý nghĩa các nhóm được tạo ra, theo từng Domain function level chắc chắn bạn sẽ nhớ.

Chúc thành công.