servidores windows

Pesquisar :
Grupos/escopo;
Segurança/globais;
Distribuição/globais,locais;
Universais;

No Windows 2000 e posterior, há dois tipos de grupos: segurança e distribuição. Além disso, existem três escopos: Universal, Global e domínio Local.
Tipos de grupos
Segurança
Grupos de segurança são usados para controlar o acesso aos recursos. Eles também podem ser usados como listas de distribuição de email.
Distribuição
Grupos de distribuição podem ser usados somente para listas de distribuição de email ou agrupamentos administrativos simples. Esses grupos não podem ser usados para controle de acesso porque eles não são "segurança habilitada". Em domínios de modo nativo, um tipo de grupo pode ser convertido a qualquer momento. Em domínios de modo misto, tipo do grupo é fixo no momento da criação e não pode ser alterado.
Tipos de escopo
Universal
Os grupos universais podem ser usados em qualquer lugar na mesma floresta do Windows. Eles só estão disponíveis em uma empresa de modo nativo. Grupos universais podem ser uma abordagem mais fácil para alguns administradores porque não há nenhum intrínsecas limitações no uso. Os usuários podem ser atribuídos diretamente a grupos universais, eles podem ser aninhados e eles podem ser usados diretamente com as listas de controle de acesso para indicar as permissões de acesso em qualquer domínio na empresa.

Os grupos universais são armazenados no catálogo global (GC); Isso significa que todas as alterações feitas a esses grupos engender replicação para todos os servidores de catálogo global em toda a empresa. Alterações a grupos universais, portanto, devem ser feitas somente após uma cuidadosa análise dos benefícios de grupos universais em comparação com o custo da carga de replicação do catálogo global maior. Se uma organização tiver mas uma rede única e bem conectada, nenhuma degradação de desempenho deve ocorrer, enquanto locais distantes podem ter um impacto significativo.Normalmente, as organizações que usam WANs