Universale Gruppen im Active Directory
Universale Gruppen sind spezielle Gruppen und gehören zu derselben Kategorie wie globale Gruppen. Das bedeutet im Prinzip, dass Benutzerkonten in universale Gruppen zusammengefasst werden können.
Der Unterschied zwischen globalen und universalen Gruppen ist, dass globale Gruppen nur Benutzerkonten oder andere globale Gruppen aufnehmen können, die zur eigenen Domäne gehören. In universale Gruppen können dagegen Benutzerkonten oder globale Gruppen aller Domänen aufgenommen werden, zu denen eine Vertrauensstellung besteht.
Universale Gruppen sind ab Windows Server 2000 verfügbar und können nur eingerichtet werden, wenn die Domänenfunktionsebene mindestens ab Windows 2000 pur mode betrieben wird. Wenn die Domänenfunktionsebene im Windows 2000 mixed mode betrieben wird, ist die Einrichtung von universalen Gruppen nicht möglich.
Eigenschaften von Gruppen
Zur übersichtlichen Darstellung eine Tabelle, welche Zugehörigkeiten die jeweiligen Gruppen haben können. Dabei wird davon ausgegangen, dass die Domänenfunktionsebene mindestens Windows 2000 pur mode ist. Mit alle Domänen sind natürlich nur die gemeint, zu denen eine Vertrauensstellung besteht.
Gruppe | Mitgliedschaft in: | Kann enthalten: |
---|---|---|
Domänenlokal | Domänenlokalen Gruppen der eigenen Domäne | Konten, globale und universale Gruppen aller Domänen Domänenlokale Gruppen der eigenen Domäne |
Global | Globalen und universalen Gruppen der eigenen Domäne Universalen und domänenlokalen Gruppen aller Domänen | Konten und globale Gruppen der eigenen Domäne |
Universal | Domänenlokalen und universalen Gruppen aller Domänen | Konten, globale und universale Gruppen von allen Domänen |