「ActiveDirectoryグループのスコープと種類」の備忘録

Active Directory（ドメイン）には、３つのスコープ（ドメインローカルグループ・グローバルグループ・ユニバーサルグループ）と２つの種類（セキュリティ・配布）がある。

ドメインの構成方法によっては、使えるスコープがあったりして、ややややこしい。このActive Directoryグループは、フォルダ共有時に色々と影響を及ぼすので、作成時に注意が必要だ。

●グループに追加可能なメンバー

●アクセス権で設定可能なメンバー

●スコープの変換

ドメインローカルグループ⇔ユニバーサルグループ⇔グローバルグループ

●参照可能な範囲

●ユニバーサルグループについて

・メンバー情報はグローバルカタログ（GC）サーバーに複製される。
・ドメインを超えたユーザーやグループ（フォレスト全体）で使用される。
・ドメインローカルグループをグローバルグループに変換するには、ユニバーサルグループに一度変換する必要がある。

●これらのグループのアカウント運用。特にフォルダ共有時に、次のルールに基づいてアカウント管理することで、効率良いと言われている。

シングルドメインの場合は、「A・G・DL・P」もしくは「A・G・P」、マルチドメインの場合は「A・G・U・DL・P」もしくは「A・G・U・P」での運用が推奨される。

A…ユーザーアカウント、G…グローバルグループ、U…ユニバーサルグループ、DL…ドメインローカルグループ、P…パーミッション（アクセス許可）