グループタイプとグループスコープ

AWS Managed Microsoft AD のグループには、グループタイプとグループスコープの両方があります。それぞれの詳細については、以下のセクションを参照してください。

グループのタイプ

グループタイプは、グループがアクセスできる Active Directory 内の共有リソースを決定します。グループタイプは 2 つあります:

• [セキュリティ] – グループメンバーが共有されたリソースにアクセスできるように、これらのグループのアクセス権限を割り当てることができます。

• ディストリビューション – このタイプを使用してメールディストリビューションリストを作成できます。これらのグループメンバーは、Active Directory の共有リソースにアクセスできません。

グループタイプ間での変更に制限はありません。

グループタイプの詳細については、「Microsoft ドキュメント」を参照してください。

グループのスコープ

グループスコープは、ドメインツリーまたはフォレストでグループメンバーを定義する方法を決定します。3 つのグループスコープがあります:

• ドメインローカル – 同じドメインにあるグループメンバーにアクセス権限を割り当てます。

• ユニバーサル – 任意のドメイン内にあるグループメンバーにアクセス権限を割り当てます。

• グローバル – 任意のドメインまたはフォレスト内にあるグループメンバーにアクセス権限を割り当てます。

グループスコープの変更には制限があります。次のリストと図は、これらの制限の概要を示しています。

• グループスコープを [ドメインローカル] から [ユニバーサル] に変更する – はい

  • ドメインローカルグループが別のドメインローカルグループの親でない限り。

• グループスコープを [ユニバーサル] から [ドメインローカル] に変更する – はい

  • ユニバーサルグループが別のユニバーサルグループの子グループでない限り。

• グループスコープを [ユニバーサル] から [グローバル] に変更する – はい

  • ユニバーサルグループが別のユニバーサルグループの親でない限り。

• グループスコープを [グローバル] から [ユニバーサル] に変更する – はい

  • グローバルグループが別のグローバルグループの子でない限り。

グループスコープの詳細については、「Microsoft ドキュメント」を参照してください。