Merhaba arkadaşlar bu makelemde Active Directory Users And Computers -
Group Scope’ları inceleyeceğiz. Yeni bir grup oluştururken Group Scope
kısmında Global, Universal ve Domain Local seçeneklerini görürüz ve Default’ta
Global olarak gelir.Peki nedir bu Group Scope’lar şimdi bunu inceleyelim.
Scope’ların yaptığı şey bir grubun üyeleri kimler olabilir
ve gruplar nerde kullanılır bunları belirlemektir.Eğer ortamda tek bir domain
var ise Group Scope’un hiçbir önemi yoktur. Ancak birden fazla domain var ise ve
örneğin bir tarafta paylaşım diğer tarafta kullanıcılar varsa Scope
önemlidir.Grupların kullanılmasının asıl amacı toplu işlem yapmaktır.Ortamda az
sayıda kullanıcı varsa ve sadece diğer domaindeki kaynağa ulaşmalarını
istiyorsa grup yaratmanın anlamı yok.Ancak
kullanıcı sayımız fazlaysa ve sürekli olarak kaynağı kullanıyorlarsa tek
tek security tablarıyla uğraşmak yerine işte bu grupları kullanırsak grupların
security ayarlarını yapmamız yeterli olcaktır.
Global Group:
Sadece
kendi domaininden üye almaktadır ve Her yerden ulaşılan Scope türüdür.Az önceki
örnekten yola çıkalım A.com ve B.com domainlerimiz olsun A.com’da paylaşım B.com’da ise kullanıcılar olsun. Global Grup
B.com da yaratılmalıdır çünkü Global grup kullanıcılarla aynı domainde olmalıdır
ki kullanıcılar üye olabilsin. Global grubun diğer özelliği ise her yerden
ulaşılabilmesi dedik.Yani B.com’da yarattığımız grubu A.com’daki paylaşımın
Security ayarlarında görebiliyoruz ve gerekli ayarlamaları yapabiliyoruz.Sonuç
olarak farklı domainlerde görüp izin verebiliyoruz.Ancak dediğim gibi sadece
kendi domaininde üye almaktadır.
Domain Local Group:
Mantıksal olarak Global Grubun tam tersidir. Yani farklı domainlerden üye alır
ancak heryerden ulaşılamaz(diğer domainde security ayarlarında göremeyiz) buda
demek oluyor ki Domain Local gruplar
kaynağa(paylaşıma)yakın olmalıdır. Bu sayede farklı domainlerden olan
kullanıcıları bu gruba dahil edebilir ve paylaşıma ulaştırabiliriz.
Universal Group:
Global ve domain local gruplarının birleşimidir. Her yerden ulaşılabilir ve her
yerden kullanıcı almaktadır.Universal grupların kullanım amacı erişecek olan
kullanıcılar birden fazla yerde ise ve erişilecek olan kaynaklarda birden fazla
yerde ise universal groupe kullanılır. Global ve Domain Local gruplarını tek bir
noktada toplamaya yarar.
