Grupper 1

1. Hva er en brukergruppe?
En brukergruppe er en samling med brukerkontoer som har de samme sikkerhetsrettighetene. De vanligste brukergruppene er administrator og standardbrukere. Det er kun administratorgruppen som kan lage nye brukergrupper, flytte brukerkontoer fra en gruppe til en annen og legge til/fjerne kontoer fra diverse grupper.

2. Hvilke gruppetyper finnes?
Det finnes domain-local, global og universal.

• Domain-Local groups: Disse gruppene blir brukt til å styre tillatelser til ressurser som ligger i samme domene som gruppen. Disse kan også bli konvertert til en universal gruppe, men da må gruppen inneholde en annen domain-local gruppe.

• Global groups: Hvis man ønsker å gruppere brukere som f.eks. deler samme aplikasjon, er globale grupper det man bør bruke. Disse gruppene kan være medlem av både andre globale grupper, domene lokale og universal grupper. Kan også konverteres til universal grupper, men må da inneholde en universal gruppe fra før. 

• Unviersal groups: Brukes i "trær" eller "skog" som har Global Catalog. Kan inneholde globale grupper slik at man kan fordele tillatelser til forskjellige ressurser, og kan inneholde brukere fra hele nettverket. 

3. Hvilke forhåndsdefinerte grupper finnes?

Domain Admins:
Administrator brukere har alle rettigheter.

Domain Users:
Alle brukere i domenet er automatisk medlemmer her.

Domain Computers:
Arbeidsstasjoner som er med i domenet havner i denne gruppen.

DHCP Administrators:
Brukere i denne gruppen kan gi ut IP-adresser.

DNS Admins:
Brukere i denne gruppen kan administrere DNS-tjenesten.

4. Hvorfor skal vi tildele rettigheter til grupper og helst ikke til enkeltbrukere?
Dette gjøres fordi det går fortere å legge brukere inn i grupper og deretter gi dem rettigheter. Å legge brukerne inn i grupper gjør også slik at brukerne får like rettigheter som de andre i gruppen.


5. Hva er forskjellen på en OU og en gruppe?
Både OU og grupper er med på gi rettigheter og lage system, men noen forskjeller kan være
- En bruker kan kun være med i én OU om gangen, men kan være i flere grupper samtidig.
- OU-brukere er kun synlig for administratorer, men brukere i grupper kan sees av alle.
- Grupper brukes mest for sikkerhet, mens OU brukes som oftest mest til å tildele rettigheter.