윈도우 서버 2025 / Active Directory / 메모

그룹

그룹 범위

글로벌 그룹

  • 글로벌 그룹을 생성한 도메인의 사용자만 구성원이 될 수 있음
  • 모든 도메인의 자원 사용 가능

도메인 로컬 그룹

  • 모든 도메인의 사용자가 구성원이 될 수 있음
  • 사용자가 속한 도메인의 자원만 사용 가능

유니버설 그룹

  • 모든 도메인의 사용자가 구성원이 될 수 있음
  • 모든 도메인의 자원 사용 가능

AGDLP, AGUDLP

윈도우 서버의 액세스 제어 및 권한 부여 모델

AGDLP

  • Account
  • Global Group
  • Domain Local Group
  • Permission

AGUDLP

  • Account
  • Global Groups inside Universal Group
  • Domain Local Group
  • Permission

 

같은 카테고리의 다른 글

윈도우 서버 2025 / Active Directory / 메모

그룹 그룹 범위 글로벌 그룹 글로벌 그룹을 생성한 도메인의 사용자만 구성원이 될 수 있음 모든 도메인의 자원 사용 가능 도메인 로컬 그룹 모든 도메인의 사용자가 구성원이 될 수 있음 사용자가 속한 도메인의 자원만 사용 가능 유니버설 그룹 모든 도메인의 사용자가 구성원이 될 수 있음 모든 도메인의 자원 사용 가능 AGDLP, AGUDLP 윈도우 서버의 액세스 제어 및 권한 부여 모델 AGDLP Account Global Group Domain Local Group Permission AGUDLP Account Global ...