Domänlokal

Domänlokal är en av de tre gruppscope i Microsofts katalogtjänst Active Directory. En domänlokal grupp används främst för att tilldela behörigheter till resurser som finns i den domän där gruppen definieras. Medlemmarna i en domänlokal grupp kan komma från vilken domän som helst i skogen, men behörigheterna som tilldelas gäller lokalt i den domän där gruppen finns.

Medlemskap och användning

Domänlokala grupper kan innehålla användare, globala grupper och universella grupper från vilken domän som helst i skogen. De används ofta i ACL:er på resurser i den aktuella domänen; när en användares rättigheter autentiseras utvärderas de lokalt i den domänen. En vanlig design är att samla användare i globala grupper i varje domän och sedan lägga dessa globala grupper i en domänlokal grupp som har behörighet till resurserna.

Samarbete med andra gruppscope

Globala grupper används för att samla användare inom en domän och kan sedan placeras i domänlokala grupper för resursbehörigheter. Universella grupper används när medlemskap behövs över flera domäner i skogen; de medför dock ökad replikationsbelastning eftersom medlemskapet replikeras i hela skogen. Denna struktur minskar behovet av att direkt tilldela behörigheter till enskilda användare i varje domän.

Skapa och hantera

För att skapa en domänlokal grupp i Active Directory Users and Computers väljer man New Group, anger Security som Group type och Domain Local som Group scope. Lägg till lämpliga medlemmar – användare, globala grupper eller universella grupper – och använd sedan gruppen i ACL:er mot resurser i den aktuella domänen.

När ska man använda den

Använd domänlokala grupper när målet är att tilldela behörigheter till resurser i en specifik domän och där medlemskap kommer från flera domäner. För samarbete över domäner kan universella grupper vara mer lämpliga, eller en kombination där globala grupper hanterar användare och domänlokala grupper hanterar resursbehörigheter.