practice makes perfect

Active Directory Group Active Directory 그룹정책을 사용하기 위해서는 그룹의 종류나 범위를 알아야 할 필요가 있다. 그룹이나 계정을 이용하여 권한을 할당 하고 자원의 리소스 활용 범위를 조절할 수 있다. Active Directory의 그룹 그룹범위 -글로벌 그룹 : 같은 도메인의 컴퓨터 또는 사용자, 글로벌 그룹 가입 가능 포리스트의 도메인 또는 다른 트러스트 관계인 도메인에서 권한을 부여 받을 수 있다. 다른 도메인으로 갈 수 있다 -도메인 로컬 그룹 : 전체 포리스트 내에서 모든 도메인 계정과 글로벌 그룹 가입 가능 트러스트 관계인 다른 도메인에 있는 계정도 가입 가능 자신이 속한 도메인에서만 권한을 부여 받을 수 있다 도메인 로컬 그룹을 생성한 도메인의 자원에만 권한..