Nhóm phân phối Active Directory so với thực tiễn tốt nhất của nhóm bảo mật

jgran

13:57, 07/01/2023

Không phải là quản trị viên AD nhưng cần cải thiện các phương pháp thực hành AD tốt hơn, tôi không thể tìm thấy câu trả lời dứt khoát về cách quản lý các nhóm phân phối có thể có cùng thành viên với nhóm bảo mật (ví dụ: nhóm bảo mật cho SharePoint có thành viên sẽ nhận thư) : các nhóm có nên duy trì hoàn toàn độc lập và được quản lý bằng tay hay không, nhóm nào nên nhập nhóm kia? Nhóm bảo mật có thể được nhập vào nhóm phân phối không? Làm tổ là một thực hành tốt hay xấu trong thời gian dài? Bất kỳ cách nào khác để đồng bộ hóa phân phối ra khỏi nhóm bảo mật? Tôi cũng vừa phát hiện ra rằng các nhóm bảo mật có thể được "kích hoạt bằng thư", tôi không biết từ phiên bản nào trở đi. Đây có phải là cách hoàn toàn chính xác để quản lý tình huống phổ biến này không? Liệu nó giới thiệu phức tạp? Có một phương pháp như AGDLP để quản lý các nhóm phân phối? (Con trỏ trên tài liệu của Microsoft được đánh giá cao)

Tôi đã đọc câu hỏi này làm tổ-phân phối-nhóm-trong-nhóm bảo mật, nhưng không có một giải pháp!

158

1 + 0

Điểm:1

Server

Jevgenij Martynenko

08:32, 09/01/2023

Sự khác biệt giữa SG và DG chỉ là DG không thể được sử dụng để kiểm soát quyền/quyền truy cập. Nếu bạn đã có SG với tất cả các thành viên cần thiết thì việc tạo một nhóm khác sẽ làm tăng chi phí quản trị. Chỉ cần kích hoạt thư cho SG hiện có.

Đối với lồng nhau, nó chủ yếu hoạt động trong các sản phẩm tại chỗ, như AD/Exchange/SharePoint nhưng có thể không hoạt động đối với một số trường hợp đối với dịch vụ đám mây Microsoft 365. Nó thực sự phụ thuộc vào chính xác những gì bạn đang cố gắng đạt được

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Active Directory distribution groups vs security groups best practices

TH: กลุ่มการแจกจ่าย Active Directory เทียบกับแนวทางปฏิบัติที่ดีที่สุดของกลุ่มความปลอดภัย

RO: Cele mai bune practici pentru grupuri de distribuție Active Directory vs grupuri de securitate

RU: Группы рассылки Active Directory и лучшие практики групп безопасности

VI: Nhóm phân phối Active Directory so với thực tiễn tốt nhất của nhóm bảo mật

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.