Due tipi di gruppo e tre ambiti in Active Directory
Tipi di gruppo
- Domain Local Group: Definito nel database di sicurezza locale di un controller di dominio; utilizzabile solo all'interno del suo dominio.
- Global Group: Definito in Active Directory; utilizzabile in qualsiasi dominio della foresta; membri da qualsiasi dominio della foresta.
Ambiti
- Locale: Si applica solo al computer dove viene eseguito il comando.
- Globale: Si applica a tutti i computer nel dominio corrente.
- Universale: Si applica a tutti i computer nella foresta corrente.