domänlokala

Domänlokala grupper är en grupptyp i Active Directory som används för att tilldela behörigheter till resurser inom den domän där gruppen är skapad. Namnet speglar att deras behörigheter normalt gäller i den lokala domänen, även om medlemmarna kan komma från flera domäner i skogen.

Medlemmar och medlemskap: En domänlokal grupp kan ha medlemmar från olika domäner i skogen, inklusive användare samt olika typer av grupper (såsom globala och universella grupper). Gruppen används sedan som behörighelsbärare när tillgång till resurser i den domänen där gruppen finns krävs. För att underlätta tvärdomänsbehörigheter används ofta globala eller universella grupper som medlemmar i en domänlokal grupp.

Användningsområde och fördelar: Huvudsyftet är att centralt styra behörigheter för resurser i en viss domän. Genom att samla relevanta användare och grupper i en domänlokal grupp kan behörigheter hanteras enklare och mer konsekvent. För tvärdomänsbehörigheter är det vanligt att inkludera globala grupper i en domänlokal grupp som tilldelar rättigheter i den lokala domänen.

Relation till andra gruppskalor: Globala grupper används ofta för att samla användare inom en domän och kan sedan läggas som medlemmar i domänlokala grupper för att ge tillgång till resurser i andra domäner eller i den lokala domänen. Universella grupper innehåller medlemmar från hela skogen och används när medlemmar behövs över flera domäner; de kan också placeras i domänlokala grupper för sammansatt behörighet. Domänlokala grupper är således ett nyckelelement i behörighetshantering inom en domän och ofta en del av en större strategi för grupptillgångar i en Active Directory-miljö.