Type de groupe et étendue du groupe

Dans AWS Managed Microsoft AD, les groupes possèdent à la fois un type de groupe et une étendue de groupe. Consultez les sections suivantes pour plus d'informations sur chacune d'elles.

Type de groupe

Le type de groupe détermine les ressources partagées au sein d'Active Directory auxquelles les membres du groupe peuvent accéder. Il existe deux types de groupes :

• Sécurité : vous pouvez attribuer des autorisations à ces groupes afin que les membres du groupe puissent accéder aux ressources Active Directory partagées.

• Distribution : vous pouvez utiliser ce type pour créer des listes de distribution par e-mail. Ces membres du groupe ne peuvent pas accéder aux ressources partagées Active Directory.

Il n'y a aucune limite lors du passage d'un type de groupe à un autre.

Pour plus d'informations sur les types de groupes, consultez la documentation Microsoft.

Étendue du groupe

L'étendue du groupe détermine la façon dont les membres du groupe sont définis par rapport à l'arborescence ou à la forêt du domaine. Il existe trois champs d'application de groupe :

• Domaine local : pour attribuer des autorisations aux membres du groupe situés dans le même domaine.

• Universel : pour attribuer des autorisations aux membres du groupe situés dans n'importe quel domaine.

• Global : pour attribuer des autorisations aux membres du groupe situés dans n'importe quel domaine ou forêt.

Il existe des limites lors de la modification de l'étendue d'un groupe. La liste et le schéma suivants décrivent ces limites.

• Modification de l'étendue du groupe de domaine local à universel - Oui

  • À moins que le groupe local de domaines ne soit le parent d'un autre groupe local de domaines.

• Modification de l'étendue du groupe de Universal à Domain Local - Oui

  • À moins que le groupe universel ne soit un groupe enfant d'un autre groupe universel.

• Modification de la portée du groupe de Universal à Global - Oui

  • À moins que le groupe universel ne soit le parent d'un autre groupe universel.

• Modification de l'étendue du groupe de Global à Universal - Oui

  • À moins que le groupe mondial ne soit un enfant d'un autre groupe mondial.

Pour plus d'informations sur les étendues de groupe, consultez Microsoftla documentation.