web-dev-qa-db-ja.com

セキュリティグループと配布グループ

ADセットアップ内には多数のセキュリティグループがありますが、配布グループは1つだけです(以前の管理者が作成したもの)。
どちらのタイプのグループにもドメインオブジェクトのリストが含まれています(私が見ているグループのユーザー)。

セキュリティグループと配布グループの違いは何ですか?

11
SteB

セキュリティグループはACLに関連付けることができますが、配布グループは関連付けることができません。

セキュリティグループと配布グループの両方でメールを有効にできます。

http://technet.Microsoft.com/en-us/library/cc781446(v = ws.10).aspx

12
Bryan

セキュリティグループと配布グループの基本的な違いは

セキュリティグループを使用して、Windows 2003 Active Directoryネットワーク内のリソースにセキュリティ権限を割り当てることができます。セキュリティグループを使用することで、部門内のユーザーアカウントのグループを収集し、共有フォルダーへのアクセスを割り当てることができます。この目的で配布グループを使用することはできません。セキュリティグループには配布グループのすべての機能があります。

配布グループは、ユーザーのグループにメールを送信するために使用できます。セキュリティ権限の割り当てに配布グループを使用することはできません。多くのセキュリティグループにユーザーが所属していると、ログオンのパフォーマンスが低下する可能性があります。したがって、可能な限り配布グループを使用する必要があります。

セキュリティグループは、配布グループと同じことを行うことができますが、ファイルまたは共有にアクセス許可を割り当てるためにも使用できるという利点がありますが、配布グループではできません。

より基本的な違いは

セキュリティが有効なグループとセキュリティが有効ではないグループの違いは、セキュリティが有効なグループが、ユーザーのログオン時にKerberos証明書と認証トークンに存在することです。これは、Windows NTセキュリティモデルに使用されます。

お役に立てれば。

詳細については、このリンクを参照してください

activedirectorytutorial.net

11
Richard Wilson