Universale Gruppen im Active Directory

Universale Gruppen sind spezielle Gruppen und gehören zu derselben Kategorie wie globale Gruppen. Das bedeutet im Prinzip, dass Benutzerkonten in universale Gruppen zusammengefasst werden können.

Der Unterschied zwischen globalen und universalen Gruppen ist, dass globale Gruppen nur Benutzerkonten oder andere globale Gruppen aufnehmen können, die zur eigenen Domäne gehören. In universale Gruppen können dagegen Benutzerkonten oder globale Gruppen aller Domänen aufgenommen werden, zu denen eine Vertrauensstellung besteht.

Universale Gruppen sind ab Windows Server 2000 verfügbar und können nur eingerichtet werden, wenn die Domänenfunktionsebene mindestens ab Windows 2000 pur mode betrieben wird. Wenn die Domänenfunktionsebene im Windows 2000 mixed mode betrieben wird, ist die Einrichtung von universalen Gruppen nicht möglich.

Zur übersichtlichen Darstellung eine Tabelle, welche Zugehörigkeiten die jeweiligen Gruppen haben können. Dabei wird davon ausgegangen, dass die Domänenfunktionsebene mindestens Windows 2000 pur mode ist. Mit alle Domänen sind natürlich nur die gemeint, zu denen eine Vertrauensstellung besteht.