AD Users and Computers - Group Scope

     Merhaba arkadaşlar bu makelemde Active Directory  Users And Computers  -  Group Scope’ları inceleyeceğiz. Yeni bir grup oluştururken Group Scope kısmında Global, Universal ve Domain Local seçeneklerini görürüz ve Default’ta Global olarak gelir.Peki nedir bu Group Scope’lar şimdi bunu inceleyelim.

     Scope’ların yaptığı şey bir grubun üyeleri kimler olabilir ve gruplar nerde kullanılır bunları belirlemektir.Eğer ortamda tek bir domain var ise Group Scope’un hiçbir önemi yoktur. Ancak birden fazla domain var ise ve örneğin bir tarafta paylaşım diğer tarafta kullanıcılar varsa Scope önemlidir.Grupların kullanılmasının asıl amacı toplu işlem yapmaktır.Ortamda az sayıda kullanıcı varsa ve sadece diğer domaindeki kaynağa ulaşmalarını istiyorsa grup yaratmanın anlamı yok.Ancak  kullanıcı sayımız fazlaysa ve sürekli olarak kaynağı kullanıyorlarsa tek tek security tablarıyla uğraşmak yerine işte bu grupları kullanırsak grupların security ayarlarını yapmamız yeterli olcaktır.

Global Group: 

     Sadece kendi domaininden üye almaktadır ve Her yerden ulaşılan Scope türüdür.Az önceki örnekten yola çıkalım A.com ve B.com domainlerimiz olsun A.com’da paylaşım  B.com’da ise kullanıcılar olsun. Global Grup B.com da yaratılmalıdır çünkü Global grup kullanıcılarla aynı domainde olmalıdır ki kullanıcılar üye olabilsin. Global grubun diğer özelliği ise her yerden ulaşılabilmesi dedik.Yani B.com’da yarattığımız grubu A.com’daki paylaşımın Security ayarlarında görebiliyoruz ve gerekli ayarlamaları yapabiliyoruz.Sonuç olarak farklı domainlerde görüp izin verebiliyoruz.Ancak dediğim gibi sadece kendi domaininde üye almaktadır.

Domain Local Group:

      Mantıksal olarak Global Grubun tam tersidir. Yani farklı domainlerden üye alır ancak heryerden ulaşılamaz(diğer domainde security ayarlarında göremeyiz) buda demek oluyor ki  Domain Local gruplar kaynağa(paylaşıma)yakın olmalıdır. Bu sayede farklı domainlerden olan kullanıcıları bu gruba dahil edebilir ve paylaşıma ulaştırabiliriz.

Universal Group:

     Global ve domain local gruplarının birleşimidir. Her yerden ulaşılabilir ve her yerden kullanıcı almaktadır.Universal grupların kullanım amacı erişecek olan kullanıcılar birden fazla yerde ise ve erişilecek olan kaynaklarda birden fazla yerde ise universal groupe kullanılır. Global ve Domain Local gruplarını tek bir noktada toplamaya yarar.