Group Scopes

En lille én der irriterer mig.

Jeg fatter ikke hvad forskellen på en DOMAIN LOCAL GROUP og UNIVERSAL GROUP er.

Tilsyneladende har de samme egenskaber og begrænsninger. Så hvad dælen er forskellen? Domain Local har såkaldt open membership og can indeholde brugere og grupper fra alle domæner. Det samme kan en Universal group! Den eneste begrænsning der er, er så vist jeg ved, at der skal køres native mode, hvis man vil have nytte af security groups i universal scope.

Det anbefales man bruger Domain Local groups. Mit gæt er at man først bruger Universal groups, når man har flere domæner?

Er der nogen der kan forklare det enkelt så en 4 årig kan fatte det?