هناك أساساً أربعة أنواع من المجموعات تحت Microosft Windows Active Directory ، ثلاثة منها مجموعات أمنية، والرابعة مجموعة توزيعية.
مالفرق؟
المجموعة الأمنية مجموعة تُستخدم للتحكم بالوصول إلى موارد الشبكة، أجهزة، طابعات، مجلدات مشاركة، ولوج إلى الأنظمة، وكل ما له علاقة بالأمن Security Based .
المجموعة التوزيعية Distribution Group ليست أكثر من قائمة توزيع بريدية، قائمة مراسلات بمعنى آخر.
والسؤال الذي قد يتبادر لذهنك؛ لماذا نجد ثلاثة مجموعات أمنية؟
والجواب: اختلاف المجموعات الأمنية ناشيء بالأساس عن:
1. الغرض الذي تُستخدم فيه المجموعة؛ تحكم في الموارد، تنظيم للمستخدمين، إلخ.
2. النطاق الذي تستخدم فيه المجموعة؛ داخل المجال Domain ، داخل الغابة Forest.
3. نوع المُدخلات التي يمكن إضافتها إلى المجموعة؛ مستخدمون، حسابات كمبيوتر، مجموعات أخرى، إلخ.
ببساطة، المجموعات الأمنية الثلاث هي:
Local Group
Global Group
Universal Group
الرابط التالي يحوي مقارنة سريعة بين المجموعات الأمنية الثلاث، وهو على موقع مايكروسوفت تك نت:
https://technet.microsoft.com/en-us/.../cc755692.aspx
بالنسبة لمسألة نوع المجموعات التي ترغب إنشاءها، فهذا يعتمد على الطريقة التي هندست بها المجال، أي كيف هيأت المجال Domain ، وهل هناك مجالات فرعية أخرى تحته.
إذا كان لديك مجالٌ واحد فقط Single Domain ، إستخدم مجموعة من نوع Domain Local Group .
أنصحك بالقراءة في كُتب تتعلق بهندسة أنظمة مايكروسوفت، فالموضوع متشعبٌ قليلاً وفيه الكثير من الاعتبارات التي ينبغي أخذها بالحُسبان.
كل عام وأنتم بخير،
عبدالله،،،
المفضلات