Type et portée de groupe

Tâches d'administration › Gestion des référentiels d'utilisateurs Active Directory › Type et portée de groupe

Type et portée de groupe

Il existe deux types de groupes dans Active Directory :

Sécurité : ces groupes sont répertoriés dans les listes ACL (Access Control List), qui définissent les autorisations liées aux ressources et aux objets.
Distribution : ces groupes sont utilisés pour regrouper des objets (par exemple, des utilisateurs et des groupes). Les groupes de distribution ne peuvent pas être utilisés pour accorder des autorisations dans Active Directory.

Chaque type de groupe a une portée qui détermine les éléments suivants :

Emplacement des membres : endroit où peuvent résider les membres potentiels
Autorisations : endroit où le groupe peut être utilisé pour les autorisations d'accès (si le groupe est un groupe de sécurité)
Appartenance au groupe dans d'autres groupes : emplacement des groupes auxquels le groupe peut appartenir

Chaque type de groupe peut avoir l'une des portées suivantes :

Portée	Emplacement des membres :	Autorisations	Appartenance au groupe dans d'autres groupes
Universel	Les membres de groupes peuvent être des groupes Universel, des groupes Global, ainsi que des utilisateurs issus de n'importe quel domaine dans la forêt.	Peuvent être utilisés pour autoriser l'accès dans n'importe quel domaine d'une forêt.	Peuvent être des membres des groupes Domaine local et Universel dans n'importe quel domaine de la forêt.
Global	Les membres de groupes peuvent être des groupes Global et des utilisateurs situés dans le même domaine que le groupe.	Peuvent être utilisés pour autoriser l'accès dans n'importe quel domaine d'une forêt.	Peuvent être des membres des groupes Domaine local et Universel dans n'importe quel domaine de la forêt.
Domaine local	Les membres de groupes peuvent être des groupes Universel, des groupes Global, ainsi que des utilisateurs issus de n'importe quel domaine dans la forêt. Les membres peuvent également être des groupes Domaine local issus du même domaine.	Ne peuvent être utilisés que pour autoriser l'accès au domaine dans lequel le groupe réside.	Ne peuvent être que des membres d'autres groupes Domaine local dans le domaine.

Le type et la portée de groupe ne sont pas des attributs requis ; cependant, si vous ne spécifiez ni type ni portée de groupe, Active Directory crée un groupe de sécurité à portée globale.

Pour créer des groupes de type différent, vous pouvez créer un gestionnaire d'attributs logiques personnalisé. Reportez-vous au chapitre Attributs logiques du Manuel de programmation Java.

Une fois ces fonctionnalités Active Directory configurées, passez à l'étape suivante : Création d'une tâche d'administration.