締切済み

グループアカウントのスコープについて

2009/05/22 00:53

Windows Server2003のグループアカウントのスコープについて私の認識が間違ってないかどうかご教授ください。ほんとに困っています。どうしても教えていただきたいことがあります。本日までにグループアカウントの種類を理解する必要に迫られているものです。下記サイトを拝見しました。 http://www.atmarkit.co.jp/fwin2k/operation/adprimer008/adprimer008_... 私の認識がずれていたらどうかご指摘をお願いします。フォレストやドメインの概念はだいたいわかります。ドメイン・ローカル・グループはセキュリティの設定単位で作成することが目的らしいですが、これは例えば、【人事部】というフォルダに営業部に所属しているsatouやtanakaのアカウントにも閲覧させたい場合、営業部読み取り専用グループというドメインローカルグループを作成し人事部のフォルダ見れるようにするということが目的なのでしょうか？グローバルグループでは例えば、営業部と人事部の人に【周知】というフォルダを読み取り権限を付与させたい場合、先ほど作成した営業部読み取り専用グループアカウントと以前からあった(と仮定して)人事部読み取り専用グループアカウントを【人事部・営業部周知読み取り専用グローバルグループアカウント】にまとめることにより、営業部、人事部の人にも読み取り権限を付与することが目的でしょうか？ユニバーサル・グループでは、ドメインをまたがる組織化を行いたい場合というのがどうしてもイメージできません。具体的にドメインをまたがる組織化というのはどういうことを指すのでしょうか？ユニバーサルグループはネイティブモードでしか使えないというのは理解しています。本当に困っています。どうか教えていただけないでしょうか？