Назад | Перейти на главную страницу

Группа безопасности против группы распространения

В нашей настройке AD есть много групп безопасности, но только одна группа рассылки (созданная предыдущим администратором).
Оба типа групп содержат списки объектов домена (пользователей в той, которую я просматривал).

В чем разница между группой безопасности и группой рассылки?

Группы безопасности могут быть связаны со списками ACL, а группы рассылки - нет.

Почта может быть включена как для групп безопасности, так и для групп рассылки.

http://technet.microsoft.com/en-us/library/cc781446(v=ws.10).aspx

Основное различие между группами безопасности и группой рассылки:

Группы безопасности можно использовать для назначения прав безопасности на ресурсы в сети Windows 2003 Active Directory. Используя группу безопасности, мы можем собрать группу учетных записей пользователей в отделе и назначить им доступ к общей папке. Мы не можем использовать группы рассылки для этой цели, а группа безопасности имеет все возможности группы рассылки.

Группа рассылки может использоваться для отправки электронных писем группе пользователей. Мы не можем использовать группу рассылки для назначения разрешений безопасности. Членство пользователя во многих группах безопасности может привести к снижению производительности входа в систему. Поэтому группы рассылки следует использовать везде, где это возможно.

Группы безопасности могут выполнять те же действия, что и группа рассылки, с дополнительным преимуществом, заключающимся в том, что они также могут использоваться для назначения разрешений для файлов или общих ресурсов, тогда как группы рассылки не могут.

Более основные отличия:

Разница между группой с включенной безопасностью и группой с включенной безопасностью заключается в том, что группа с включенной безопасностью будет присутствовать в сертификате Kerberos и токенах аутентификации для пользователя при входе в систему. Это используется для модели безопасности Windows NT.

Надеюсь это поможет.

Для получения дополнительной информации перейдите по этой ссылке

activedirectorytutorial.net