Gruppen - lokale, globale und universelle             Zurück zur Homepage

Ganz einfach: Wenn die Frage lautet: "Auf welche Ressourcen muss zugegriffen werden?", dann macht man lokale Gruppen. Wenn die Frage lautet: "Wer hat welche Tätigkeit?", dann macht man globale Gruppen. Die Leute mit der Tätigkeit der sagen wir Buchhalter werden in die globale Gruppe "Buchhaltung" eingefügt. Dann hat man im Vornherein z.B. eine lokale Gruppe erstellt, die die Ressourcen im Gebäude C benützen dürfen (lokale Gruppe "Gebäude C", wo sich die Abteilungen Buchhaltung und Verkauf befinden, welche auf (in unserem Beispiel) exakt die selben Ressourcen zugreifen. Nun fügt man die globale Gruppe "Buchhaltung" in die lokale Gruppe "Gebäude C". Nun können die Buchhalter auf die Ressourcen der lokalen Gruppe "Gebäude C" zugreifen. Falls die Abteilung "Buchhaltung" ein halbes Jahr später wegen Reorganisationen umziehen muss, nimmt man einfach die globale Gruppe "Buchhaltung" aus der lokalen Gruppe "Gebäude C". Am neuen Ort kann man die globale Gruppe "Buchhaltung" dann wieder in eine entsprechende lokale Gruppe (z.B. "Haus 53" am neuen Ort) einfügen. Dann gibt es noch die universellen Guppen: Universelle Gruppen sind das Pendant zu den lokalen Gruppen mit dem Unterschied, dass einer lokale Gruppe nur auf die Ressourcen einer lokalen Domäne zugeteilt werden können, der universellen aber auf Ressourcen in mehreren Domänen! Falls ein wichtiger Mitarbeiter oft unterwegs ist und einmal Zugriff auf die Ressourcen von dieser, dann von jener Domäne haben muss und es sich nicht lohnt, die globale Gruppe, wo er drin ist, mühsam bei sagen wir 20 Domänen beizufügen, dann fügt man eben die globale Gruppe, wo er drin steckt, der universellen statt der lokalen Gruppe bei. Mehr dazu im MS Windows 2000 Server Buch auf Seite 293-308.