MS_Group

グループ

• TOP > インフラストラクチャ > アカウント
  • グループ
    • ローカル グループ
    • ドメインのグループ

概要

• ローカル グループ
• ドメインのグループ

詳細

補足: 元 Wiki はリンク 2 行のみ。補足すると、

• グループはアカウントをまとめてアクセス許可を与えるための仕組みで、
  ACL・ACEの ACE にはグループの SID を書ける。
• 個々のユーザに直接アクセス許可を与えず、グループに与えることで、
  人事異動時の付け替えがグループ メンバーシップの変更だけで済む。
• ローカル グループはそのコンピュータ内、
  ドメインのグループはドメイン／フォレスト内で有効。
• AD のドメイン グループにはスコープ（ドメイン ローカル / グローバル / ユニバーサル）と
  種類（セキュリティ / 配布）の区分があり、 AGDLP（アカウント → グローバル → ドメイン ローカル → アクセス許可）という設計指針がある。

参考

• アクティブディレクトリのセキュリティ グループ - Microsoft Learn

---

Tags: セキュリティ, アカウント, Windows