استفسار عن الفرق بين universal , global group

نقطه مهمه قبل ان ابدأ التوضيح ...

مفهوم ال Functional Level لل Domain يجب ان يكون مفهوما لديك ... هذا اولا.

الان بالنسبه لل Global Groups:

Global Groups ممكن تكون Security او Distribution جروب.

بالنسبه لل Members لهذه الجروب في عندك حالتين.

الاولى: لما يكون ال Functional Level لل Domain هوا Mixed Mode ... تقدر تضيف users او computer او groups على الجروب بس الشرط انو يكونو موجودين على نفس ال Domian اللي انتا انشأت عليه ال Global Group ...

الثانيه: لما يكون ال Functional Level لل Domain هوا Native او Windows 2003 Native ... تقدر تضيف users برضو من نفس الدومين اللي انتا انشأت عليه ال Global Group بالإضافه انك تقدر تضيف Global Group داخل Global Group بس برضو لازم تكون ال Global Group اللي حضرتك عاوز تضيفها داخل ال Global جروب من نفس الدومين.

بالنسبه لل Global Group انها تكون member في جروب تانيه عندك برضو حالتين:

الاولى: لما يكون ال Functional Level لل Domain هوا Mixed Mode ... ال Global Group بتكون member بس لل Domain Local Group.

الثانيه: لما يكون ال Functional Level لل Domain هوا Native ... ال Global Group ممكن تكون member ل Universal Group و Domain Local Group في اي domain ... و كمان ممكن تكون member ل Global Group زيها بس الشرط انو يكونو في نفس الدومين.

توضيح: عشان ما يحصلش عندك لبس في فهم الامور لإنو بصراحه موضوع الجروب يتوه شويه.

افرض عندك Domain اسمو microsoft.com ... و الدومين ده مرتبط مع كمان دومين و ليكن اسمو contoso.com .... و بينهم علاقة Trust Relation Ship ...

دلوقتي ... انا عاوز انشيء Global Group في microsoft.com ... تمام ؟؟ اقدر اضيف users او computer لهذه الجروب بس الشرط ... انو لازم اليوزرز يكونو في نفس الدومين اللي هوا microsoft.com ... يعني ما اقدرش اضيف يوزرز من الدومين اللي هوا contoso.com على ال Global Group المعموله في microsoft.com ...

نقطه تانيه... ال Global Group ممكن تكون member في كمان Global Group ... بس الشرط انو لازم يكونو في نفس الدومين ...

و ممكن ال Global Group تكون member ل Domain Local Group او Universal Group في اي Trusted Domain ...

يعني مثلا عندك Global Group في microsoft.com و عندك Universal Group في contoso.com ... ممكن تضيف ال Global Group اللي في microsoft.com لل Universal Group اللي في contoso.com... و نفس الحاله تنطبق مع ال Domain Local Group انك تقدر تضيف ال Global Group في اي Domain Local Group موجوده في اي Trusted Domain ...

الان بالنسبه لل Universal Groups:

برضو ممكن تكون Security او Distribution Group.

بإمكانك تضيف usersا او computers او Groups من نفس الدومين او من اي trusted domain ...

بالنسبه لل Members لهذه الجروب في عندك حالتين:

الاولى: لما يكون ال Functional Level لل Domain هوا Mixed Mode ... هنا ما تقدرش تنشيء Universal Group اساس ... و هتلاقي خيار ال Universal Group معمولو Disable ...

الثانيه: لما يكون ال Functional Level لل Domain هوا Native ... ممكن تضيف users او Global Groups او universal groups من اي Trusted Domain في ال Forest.

بالنسبه لل Universal Group انها تكون member في جروب تانيه عندك حاله وحده طبعا اللي هيا في ال Native Mode لإنو احنا اتفقنا انو مافيش حاجه اسمها Universal في ال Mixed ...

في حالة ال Native ال Universal Group ممكن تكون Member في اي Domian Local Grop او اي Universal Group موجوده في اي Trusted Domain...

وتوته توته خلصت الحدوته ... صحيح هيا حدوته ملخبطه شويه ... بس فعلا هوا الموضوع مربك شويه للي هيقرأو اول مره ... بس اقرأو مره و اتنين و طبق بنفسك هتبقى الامور في السليم ان شاء الله ...

و اي سؤال او استفسار عن اي نقطه اسأل.

الله يبارك فيك فعلا الموضوع يدوخ بس مرة ومرتين باذن تصل المعلومة

اقتباس

و ممكن ال Global Group تكون member ل Domain Local Group او Universal Group في اي Trusted Domain ...

يعني مثلا عندك Global Group في microsoft.com و عندك Universal Group في contoso.com ... ممكن تضيف ال Global Group اللي في microsoft.com لل Universal Group اللي في contoso.com... و نفس الحاله تنطبق مع ال Domain Local Group انك تقدر تضيف ال Global Group في اي Domain Local Group موجوده في اي Trusted Domain ...

بهذه الطريقة هل يمكن ليوزر من microsoft.com أن يدخل على contoso.com

طمعتني أني أطلب شرح trustمفهوم بين أكثر من دومين وهل يشترط أن يكونوا في forest واحدة أم ممكن عمل trust في أكثر من forest