Active Directory'de grup kapsamı için üç seçenek nelerdir: etki alanı yerel, genel ve evrensel? Her biri için kısa bir açıklama yapın

Active Directory'de grup kapsamına ilişkin üç seçenek etki alanı yerel, genel ve evrenseldir. Bu grup kapsamları, grupların bir Active Directory ortamında nasıl kullanılacağını ve yönetileceğini belirler. Her grup kapsamının kendine özgü özellikleri ve amaçları vardır ve bunları aşağıda ayrıntılı olarak açıklayacağım.

1. Etki Alanı Yerel Grupları:
Etki alanı yerel grupları, öncelikle tek bir etki alanı içindeki izinleri ve erişim haklarını atamak için kullanılır. Aynı etki alanındaki kullanıcı hesaplarını, genel grupları ve diğer etki alanı yerel gruplarını içerebilirler. Etki alanı yerel gruplarına, kendi etki alanları içindeki dosyalar, klasörler, yazıcılar ve Active Directory nesneleri gibi kaynaklar üzerinde izinler verilebilir. Bu gruplar genellikle belirli bir etki alanı içindeki erişimi yönetmek için kullanılır ve bu etki alanının dışında kullanılmak üzere tasarlanmamıştır. Örneğin, "Finans Erişimi" adında bir etki alanı yerel grubu oluşturabilir ve bu grubun izinlerini, etki alanı içindeki bir dosya sunucusundaki paylaşılan bir klasöre atayabilirsiniz.

2. Global Gruplar:
Global gruplar, tek bir ormandaki birden fazla etki alanında benzer özelliklere sahip kullanıcı hesaplarını düzenlemek ve yönetmek için kullanılır. Ormandaki aynı etki alanından veya güvenilen etki alanlarından kullanıcı hesapları içerebilirler. Genel gruplar öncelikle birden fazla etki alanına yayılan kaynaklara izinler ve erişim hakları atamak için kullanılır. Örneğin, "Pazarlama Ekibi" adında genel bir grup oluşturabilir ve ormandaki farklı etki alanlarındaki kullanıcı hesaplarını ekleyerek bu etki alanlarındaki paylaşılan kaynaklara erişim sağlayabilirsiniz.

3. Evrensel Gruplar:
Evrensel gruplar, tek bir ormandaki birden çok etki alanındaki kullanıcı hesaplarını ve genel grupları düzenlemek ve yönetmek için tasarlanmıştır. Orman içindeki herhangi bir etki alanından kullanıcı hesaplarını, genel grupları ve diğer evrensel grupları içerebilirler. Evrensel gruplar, farklı ağaçlardaki veya ormanlardaki etki alanları da dahil olmak üzere birden çok etki alanına yayılması gereken izinleri ve erişim haklarını atamak için kullanılır. Genellikle bir orman içindeki birden çok etki alanında paylaşılan kaynaklara erişimi yönetmek için kullanılırlar. Örneğin, "BT Yöneticileri" adında evrensel bir grup oluşturabilir ve orman içindeki farklı etki alanlarından kullanıcı hesapları ve genel gruplar ekleyerek bu etki alanlarındaki kaynaklara yönetim erişimi verebilirsiniz.

Etki alanı yerel grupları, tek bir etki alanı içindeki erişimi yönetmek için kullanılır; küresel gruplar, bir orman içindeki birden çok etki alanı genelinde erişimi yönetmek için kullanılır ve evrensel gruplar, birden çok etki alanı ve ormandaki erişimi yönetmek için kullanılır. Her grup kapsamının kendine özel bir amacı vardır ve Active Directory ortamının gereksinimlerine göre uygun şekilde kullanılmalıdır.