[Active Directory] グループの初歩

グループ
Windows OS の概念。ユーザーや他のグループアカウントをまとめたもの。

セキュリティグループと配布グループ

• セキュリティグループ
  ファイルやリソースのアクセス権限設定などで利用される。Administrators 等。
• 配布グループ
  Exchange Server 等で使用される。複数の相手にメールの一斉送信を行うアカウント。

ユニバーサル・グループとグローバル・グループ

フォレスト全体で利用できる。
ユニバーサル・グループのメンバーを変更するとネットワークやシステムの負荷がかかる。

含めるメンバーに以下の違いがある。

• グローバル・グループ
  同一ドメイン内の他のグローバル・グループしか含められない。
• ユニバーサル・グループ
  フォレスト内の他のグローバル・グループ、およびユニバーサル・グループを含めることができる。