그룹 관리

ws01

ws02

dsa.msc
busan 조직 구성단위 생성 후 busan 사용자 생성 후 그룹들 만들기

ws 01

특성 증명 실습 1

특성 증명 실습 2

특성 증명 실습 3

결론

범위별 그룹의 특성
글로벌 그룹(증명 실습 1)
글로벌 그룹은 소속된 도메인에서만 계정과 동일한 범위의 그룹(글로벌)을 구성원으로 추가 가능
다른 도메인의 개체는 구성원으로 추가할 수 없음

유니버셜 그룹(증명 실습 2)
유니버셜 그룹은 소속된 도메인과 트러스트된 다른 도메인 모두 동일범위의 그룹(유니버셜)과 작은범위의 그룹(글로벌) 그리고 계정을 모두 구성원으로 추가 가능하다

도메인로컬 그룹(증명실습 3)
도메인 로컬 그룹은 소속된 도메인에서는 모든 개체(도메인로컬,유니버셜,글로벌, 계정)를 구성원으로 추가 가능하나, 트러스트된 다른 도메인에서는 작은 범위의 그룹(유니버셜,글로벌)과 계정만 구성원으로 추가 가능하다

ws 01

• user 1, user 2 생성
  
• ws02에서 user1으로 로그인
  dsa.msc → 사용자를 생성할 수 없다
  
  
  
  
  
  

ws 02

• ws02 로그인 후 확인
  
• ws01 로그 아웃 후 user2로그인
• 설정전에는 아래와 같이 로그인이 허용되지 않는다
  
• 다시 관리자 계정 로그인 후 작업
  
  
• 이후 로그인 하면 로그인이 된다

참고

dsa.msc
에서 users와 Builtin 의 옵션들 뭐가 어디있는지 정도 숙지해두기