Group Scopes

Se suele recomendar que en las ACLs de los recursos compartidos (impresoras
y carpetas) sólo haya grupos de dominio local. a los usuarios los hacemos
miembros de grupos globales y a estos grupos globales miembros de los grupos
locales a los que deban pertenecer para poder acceder a los recursos
compartidos.

Los grupos universales sólo tienen sentido cuando se trabaja en entornos de
más de un dominio por bosque. En este caso, se recomienda que sólo grupos
globales sean miembros de los grupos universales y estos sean utilizados
para las ACLs:

Microsoft TechNet - Guía de implantación de Windows 2000 Server Capítulo 10
http://www.microsoft.com/spain/tech...ap10.asp#3

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000
MCSA Windows Server 2003
http://freyes.svetlian.com

(Róbame a la novia para escribirme)


Fue Jass () el que, con sus deditos,
escribió:

Estoy estudiando el tema de manejo de grupos, y la verdad me tiene muy
confundido el tema de los diferentes ambitos de grupos, sobre todo el
anidamiento de grupos. Quisiera saber si alguien me puede dar una
ayuda sobre cuando crear un grupo universal o uno global o uno de
dominio local, en que escenario es mas cada uno de ellos, y las
ventajas de hacer miembro uno de otro.
De antemano les agradesco su ayuda. Saludos