Hvad er Group scope i Active Directory

http://technet2.microsoft.com/WindowsServer/en/Library/79d93e46-ecab-4165-8001-7adc3c9f804e1033.mspx

Her forklares det helt præcist!

- karser

Domain Local er en gruppe der kan have medlemmer fra sit eget domæne men også medlemmer udenfor sit egen domæne, men kun kan tildeles permissions i sit eget domæne, f.eks. på en mappe.
I Native mode kan du putte Domain Local ind i Domain Local (neste).
(Domain Local er ikke det samme som en 'alm' Local Group der er afgrænset til sin egne maskine. )

Global er det omvendte. Den kan tildeles rettigheder uden for sit eget domæne i men i samme forest, men kun have medlemmer fra sit eget domæne. I Native mode kan du putte Global groups ind i Global Groups (neste).

Universal er en gruppe der kan have tildeles permissions og have medlemmer fra alle domæner hvor der er en trust til.
Dvs den kan have rettighedder og medlemmer uden for sin forest. (hvis domain functional level er Windows 2000 native or Windows Server 2003 )

Evt. kig her:
http://technet2.microsoft.com/WindowsServer/en/Library/79d93e46-ecab-4165-8001-7adc3c9f804e1033.mspx
eller her:
http://www.ucertify.com/articles/70-290/1301214.html

Brug AGLP/AGUDLP som huskeregel se her under Global Scope:
http://w2kupdate.blogspot.com/