Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ
Trang Chủ Giới Thiệu Chương Trình Học Tài Liệu Lịch Khai Giảng Học Phí Việc Làm Lộ trình học

Go Back   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ > MICROSOFT AREA > Client Operating System
Đăng Ký Thành Viên Thành Viên Lịch Ðánh Dấu Ðã Ðọc


Client Operating System Các vấn đề liên quan đến các hệ điều hành : XP , VISTA , WIN7 ...

Vui lòng gõ từ khóa liên quan đến vấn đề bạn quan tâm vào khung dưới , trước khi đặt câu hỏi mới.


Ðề tài đã khoá
 
Ðiều Chỉnh
  #1  
Old 19-06-2007, 13:27
traitimthu traitimthu vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Jan 2007
Bài gởi: 75
Thanks: 0
Thanked 2 Times in 2 Posts
Red face Hỏi về các Group trong Win2k3

Xin thầy và các bạn nói rõ cho mình về sự khác nhau giữa local, domain local, global, universal group. Mình đọc tài liệu tiếng Anh rồi nhưng hiểu mù mờ quá. Lại còn vướng cái "Domain Functional Levels" nữa.

Domain Functional Levels In Windows Server 2003, four domain functional levels are available: Windows 2000 mixed (default), Windows 2000 native, Windows Server 2003 interim, and Windows Server 2003.
■ Windows 2000 mixed For supporting Windows NT 4, Windows 2000, and Windows Server 2003 domain controllers
■ Windows 2000 native For supporting Windows 2000 and Windows Server 2003 domain controllers
■ Windows Server 2003 interim For supporting Windows NT 4 and Windows Server 2003 domain controllers
■ Windows Server 2003 For supporting Windows Server 2003 domain controllers
Limitations on group properties discussed in this chapter and elsewhere in this book will refer to these domain functional levels.

Local groups (or machine local groups) are used primarily for backward compatibility with Windows NT 4. There are local users and groups on computers running Windows Server 2003 that are configured as member servers. Domain controllers do not use local groups.
■ Local groups can include members from any domain within a forest, from trusted domains in other forests, and from trusted down-level domains.
■ A local group has only machinewide scope; it can grant resource permissions only on the machine on which it exists.

Domain local groups are used primarily to assign access permissions to global groups for local domain resources. Domain local groups:
■ Exist in all mixed, interim and native functional level domains and forests.
■ Are available domainwide only in Windows 2000 native or Windows Server 2003 domain functional level domains. Domain local groups function as a local group on the domain controllers while the domain is in mixed functional level.
■ Can include members from any domain in the forest, from trusted domains in other forests, and from trusted down-level domains.
■ Have domainwide scope in Windows 2000 native and Windows Server 2003 domain functional level domains, and can be used to grant resource permission on any Windows Server 2003 computer within, but not beyond, the domain in which the group exists.

Global groups are used primarily to provide categorized membership in domain local groups for individual security principals or for direct permission assignment (particularly
in the case of a mixed or interim domain functional level domain). Often, global groups are used to collect users or computers in the same domain and share the same job, role, or function. Global groups:
■ Exist in all mixed, interim, and native functional level domains and forests
■ Can only include members from within their domain
■ Can be made a member of machine local or domain local group
■ Can be granted permission in any domain (including trusted domains in other forests
and pre–Windows 2003 domains)
■ Can contain other global groups (Windows 2000 native or Windows Server 2003 domain functional level only)

Universal groups are used primarily to grant access to resources in all trusted domains, but universal groups can only be used as a security principal (security group type) in a Windows 2000 native or Windows Server 2003 domain functional level domain.
■ Universal groups can include members from any domain in the forest.
■ In Windows 2000 native or Windows Server 2003 domain functional level, universal
groups can be granted permissions in any domain, including domains in other forests with which a trust exists.
  #2  
Old 19-06-2007, 23:09
network network vẫn chưa có mặt trong diễn đàn
Thành Viên Lâu Năm
 
Tham gia ngày: Aug 2006
Bài gởi: 1,034
Thanks: 0
Thanked 20 Times in 18 Posts
Bạn có thể search trên diễn đàn. Thầy Mr.M đã từng nói về vấn đề này
  #3  
Old 22-06-2007, 13:53
traitimthu traitimthu vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Jan 2007
Bài gởi: 75
Thanks: 0
Thanked 2 Times in 2 Posts
Mình search rồi mà ko tìm ra, bạn cho mình đường link nhé, thanks muck
  #4  
Old 22-06-2007, 20:43
network network vẫn chưa có mặt trong diễn đàn
Thành Viên Lâu Năm
 
Tham gia ngày: Aug 2006
Bài gởi: 1,034
Thanks: 0
Thanked 20 Times in 18 Posts
http://nhatnghe.com/forum/showthread...t=global+group
Ðề tài đã khoá

Bookmarks

Ðiều Chỉnh

Quyền Sử Dụng Ở Diễn Ðàn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt

Chuyển đến



Múi giờ GMT +7. Hiện tại là 21:44
Powered by: vBulletin Version 3.8.7
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.
Ad Management by RedTyger