W ramach naszej konfiguracji AD istnieje wiele grup zabezpieczeń, ale tylko 1 grupa dystrybucyjna (utworzona przez poprzedniego administratora).
Oba typy grup zawierają listy obiektów domeny (użytkownicy w tym, na który patrzyłem).
Jaka jest różnica między grupą bezpieczeństwa a grupą dystrybucji?
Grupy zabezpieczeń mogą być powiązane z listami ACL, podczas gdy grupy dystrybucyjne nie.
Zarówno grupy zabezpieczeń, jak i grupy dystrybucyjne mogą mieć włączoną obsługę poczty.
http://technet.microsoft.com/en-us/library/cc781446(v=ws.10).aspx
Podstawowa różnica między grupami zabezpieczeń a grupą dystrybucyjną to
Grup zabezpieczeń można używać do przypisywania praw bezpieczeństwa do zasobów w sieci Windows Active Directory systemu Windows 2003. Korzystając z grupy zabezpieczeń, możemy gromadzić grupę kont użytkowników w dziale i przypisywać im dostęp do folderu współdzielonego. Nie możemy w tym celu używać grup dystrybucyjnych, a grupa zabezpieczeń ma wszystkie możliwości grupy dystrybucyjnej.
Grupy dystrybucyjnej można używać do wysyłania wiadomości e-mail do grupy użytkowników. Nie możemy używać grupy dystrybucyjnej do przypisywania uprawnień bezpieczeństwa. Członkostwo użytkownika w wielu grupach zabezpieczeń może spowodować spowolnienie logowania. Dlatego w miarę możliwości należy stosować grupy dystrybucyjne.
Grupy zabezpieczeń mogą robić to samo, co grupa dystrybucyjna, z dodatkową zaletą, że mogą być również używane do przypisywania uprawnień do plików lub udziałów, podczas gdy grupy dystrybucyjne nie mogą.
Bardziej podstawowe różnice są
Różnica między grupą z włączoną ochroną a grupą bez tej ochrony polega na tym, że grupa z włączonymi zabezpieczeniami będzie obecna w certyfikacie Kerberos i tokenach uwierzytelniania dla użytkownika podczas logowania. Służy to do modelu zabezpieczeń systemu Windows NT.
Mam nadzieję że to pomoże.
Aby uzyskać więcej informacji, skorzystaj z tego linku
activedirectorytutorial.net