윈도우 서버 2025 / Active Directory / 메모
Created 2025-05-09
Last Modified 2025-05-09
그룹
그룹 범위
글로벌 그룹
- 글로벌 그룹을 생성한 도메인의 사용자만 구성원이 될 수 있음
- 모든 도메인의 자원 사용 가능
도메인 로컬 그룹
- 모든 도메인의 사용자가 구성원이 될 수 있음
- 사용자가 속한 도메인의 자원만 사용 가능
유니버설 그룹
- 모든 도메인의 사용자가 구성원이 될 수 있음
- 모든 도메인의 자원 사용 가능
AGDLP, AGUDLP
윈도우 서버의 액세스 제어 및 권한 부여 모델
AGDLP
- Account
- Global Group
- Domain Local Group
- Permission
AGUDLP
- Account
- Global Groups inside Universal Group
- Domain Local Group
- Permission