All'interno della nostra configurazione di AD ci sono molti gruppi di sicurezza, ma solo 1 gruppo di distribuzione (creato da un amministratore precedente).
Entrambi i tipi di gruppo contengono elenchi di oggetti di dominio (utenti in quello che stavo guardando).
Qual è la differenza tra un gruppo di sicurezza e un gruppo di distribuzione?
Risposte:
I gruppi di sicurezza possono essere associati agli ACL, mentre i gruppi di distribuzione no.
Sia i gruppi di sicurezza che i gruppi di distribuzione possono essere abilitati alla posta.
http://technet.microsoft.com/en-us/library/cc781446(v=ws.10).aspx
La differenza di base tra gruppi di sicurezza e gruppo di distribuzione è
I gruppi di sicurezza possono essere utilizzati per assegnare diritti di sicurezza su risorse all'interno della rete di Active Directory di Windows 2003. Utilizzando un gruppo di sicurezza, possiamo raccogliere un gruppo di account utente in un dipartimento e assegnare loro l'accesso a una cartella condivisa. Non possiamo utilizzare i gruppi di distribuzione per questo scopo e un gruppo di sicurezza ha tutte le capacità di un gruppo di distribuzione.
Un gruppo di distribuzione può essere utilizzato per inviare e-mail a un gruppo di utenti. Non possiamo utilizzare il gruppo di distribuzione per assegnare le autorizzazioni di sicurezza. L'appartenenza di un utente a molti gruppi di sicurezza potrebbe comportare prestazioni di accesso lente. Pertanto, i gruppi di distribuzione dovrebbero essere utilizzati ove possibile.
I gruppi di sicurezza possono fare le stesse cose che un gruppo di distribuzione può fare con l'ulteriore vantaggio che possono anche essere utilizzati per assegnare autorizzazioni a file o condivisioni, mentre i gruppi di distribuzione non possono farlo.
Altre differenze di base sono
La differenza tra un gruppo abilitato per la sicurezza e un gruppo non abilitato per la sicurezza è che un gruppo abilitato per la sicurezza sarà presente nel certificato kerberos e nei token di autenticazione per un utente quando accede. Questo è usato per il modello di sicurezza di Windows NT.
Spero che sia di aiuto.
Per maggiori informazioni consultare questo link
activedirectorytutorial.net