1. 글로벌 그룹(Global Group)
- 모든 도메인에 위치한 자원에 권한을 할당할 수 있는 그룹
- 글로벌 그룹을 생성한 도메인의 구성원만 포함
2. 도메인 로컬 그룹(Domain Local Group)
- 도메인 로컬 그룹은 글로벌 그룹과 반대
- 다른 도메인에 있는 사용자도 구성원이 될 수 있음
- 자원은 이 도메인 로컬 그룹이 소속된 도메인에 제한
3. 유니버셜 그룹(Universal Group)
- 글로벌 그룹과 도메인 로컬 그룹을 합쳐 놓은 개념
- 모든 도메인의 자원에 접근 자원
- 구성원은 모든 도메인의 사용자 계정
- 유니버셜 그룹의 정보는 글로벌 카탈로그(GC)에 모두 저장되기 때문에 전반적인 Active Directory 네트워크 성능에 나쁜 영향을 끼침
어제보다 오늘 더 성장하자