Tipo y alcance del grupo

Los grupos de Microsoft AD AWS administrado tienen un tipo de grupo y un ámbito de grupo. Consulte las siguientes secciones para obtener más información sobre cada uno.

Tipo de grupo

El tipo de grupo determina a qué recursos compartidos dentro de Active Directory pueden acceder los miembros del grupo. Existen dos tipos de grupos:

• Seguridad: se pueden asignar permisos a estos grupos para que los miembros puedan acceder a los recursos compartidos del Active Directory.

• Distribución: puede usar este tipo para crear listas de distribución de correo electrónico. Los miembros de estos grupos no pueden acceder a los recursos compartidos de Active Directory.

No hay limitaciones a la hora de cambiar de un tipo de grupo a otro.

Para obtener más información sobre los tipos de grupos, consulte Documentación de Microsoft.

Ámbito del grupo

El alcance del grupo determina cómo se definen los miembros del grupo dentro del árbol de dominios o el bosque. Existen tres alcances de grupo:

• Dominio local: para asignar permisos a los miembros de un grupo ubicados en el mismo dominio.

• Universal: para asignar permisos a los miembros de un grupo ubicados en cualquier dominio.

• Global: para asignar permisos a los miembros de un grupo ubicados en cualquier dominio o bosque.

Existen limitaciones a la hora de cambiar el alcance de un grupo. En la siguiente lista y diagrama, se describen estas limitaciones.

• Cambiar el alcance de un grupo de Dominio local a Universal: sí

  • A menos que el grupo de dominio local sea un grupo principal de otro grupo de dominio local.

• Cambiar el alcance del grupo de Universal a Dominio local: sí

  • A menos que el grupo universal sea un subgrupo de otro grupo universal.

• Cambiar el alcance del grupo de Universal a Global: sí

  • A menos que el grupo universal sea un grupo principal de otro grupo universal.

• Cambiar el alcance del grupo de Global a Universal: sí

  • A menos que el grupo global sea un subgrupo de otro grupo global.

Para obtener más información sobre los alcances de los grupos, consulte Documentación de Microsoft.