Nesneleri Gruplandır

Bir grup, Active Directory Etki Alanı Hizmetleri'nde grup nesnesi olarak temsil edilir. Aşağıdaki tabloda, grubu nesnesinin önemli öznitelikleri listelemektedir.

Öznitelik Açıklama
cn cn (veya Common-Name), nesnenin göreli ayırt edici adı olan tek değerli bir özniteliktir. cn, Active Directory Etki Alanı Hizmetleri'ndeki grubun adıdır. Diğer tüm nesnelerde olduğu gibi, bir grubun cn, grubu içeren kapsayıcıdaki eşdüzey nesneler arasında benzersiz olmalıdır.
üye üye özniteliği, grubun üyesi olan kullanıcı, grup ve kişi nesnelerinin ayırt edici adlarının listesini içeren çok değerli bir özniteliktir. Listedeki her öğe, üyeyi temsil eden nesneye bağlı bir başvurudur; bu nedenle, bir üye nesnesi taşındığında veya yeniden adlandırıldığında Active Directory sunucusu üye özelliğindeki ayırt edici adları otomatik olarak güncelleştirir.
groupType groupType özniteliği, aşağıdaki bit bayraklarını kullanarak grup türünü ve kapsamı belirten bir tamsayı olan tek değerli bir özniteliktir:
  • ADS_GROUP_TYPE_DOMAIN_LOCAL_GROUP
  • ADS_GROUP_TYPE_GLOBAL_GROUP
  • ADS_GROUP_TYPE_UNIVERSAL_GROUP
  • ADS_GROUP_TYPE_SECURITY_ENABLED

İlk üç bayrak grup kapsamını belirtir. ADS_GROUP_TYPE_SECURITY_ENABLED bayrağı grup türünü gösterir. Bu bayrak ayarlanırsa, grup bir güvenlik grubudur. Bu bayrak ayarlanmadıysa, grup bir dağıtım grubudur. Daha fazla bilgi için bkz. Grup Türleri.
memberOf memberOf özniteliği, grubu üye olarak içeren gruplar için ayırt edici adların listesini içeren çok değerli bir özniteliktir. Bu öznitelik, grubun doğrudan iç içe yerleştirildiği grupları listeler ve iç içe öncüllerin özyinelemeli listesini içermez. Örneğin, D grubu C grubuna, B grubu B grubuna ve B grubu A grubuna iç içe yerleştirilmişse, D grubunun memberOf özniteliği C grubunu ve B grubunu listeler ancak A grubunu listelemez.
objectGUID objectGUID özniteliği, nesnenin benzersiz tanımlayıcısı olan tek değerli bir özniteliktir. Bu öznitelik, Genel Benzersiz Tanımlayıcıdır (GUID). Dizinde bir nesne oluşturulduğunda, Active Directory sunucusu bir GUID oluşturur ve bunu nesnenin objectGUID özniteliğine atar. GUID, kuruluş genelinde ve başka herhangi bir yerde benzersizdir.
objectGUID, OctetString olarak depolanan 128 bit GUID yapısıdır.
objectSid objectSid özniteliği, grubun güvenlik tanımlayıcısını (SID) belirten tek değerli bir özniteliktir. SID, grubu güvenlik sorumlusu olarak tanımlamak için kullanılan benzersiz bir değerdir. Grup oluşturulduğunda sistemin ayar yaptığı ikili bir değerdir.
Her grubun, dizindeki grup nesnesinin objectSid özniteliğinde depolanan Windows NT/Windows 2000 Server etki alanı sorunlarının benzersiz bir SID'sine sahiptir. Bir kullanıcı her oturum açtığında, sistem kullanıcının üyesi olduğu grupların SID'sini alır ve kullanıcının erişim belirtecinde yerleştirir. Sistem, Windows NT/Windows 2000 güvenliğiyle sonraki tüm etkileşimlerde kullanıcıyı ve grup üyeliklerini tanımlamak için kullanıcının erişim belirtecindeki SID'leri kullanır.
Bir SID, bir kullanıcı veya grup için benzersiz tanımlayıcı olarak kullanıldığında, başka bir kullanıcı veya grubu tanımlamak için bir daha kullanılamaz.
sAMAccountName sAMAccountName özniteliği, önceki bir sürümden (Windows 95, Windows 98 ve LAN Manager) istemcileri ve sunucuları desteklemek için kullanılan oturum açma adı olan tek değerli bir özniteliktir. sAMAccountName, önceki bir sürümdeki istemcileri ve sunucuları desteklemek için 20 karakterden az olmalıdır.
sAMAccountName, bir etki alanı içindeki tüm güvenlik sorumlusu nesneleri arasında benzersiz olmalıdır.

Grup Türleri

Active Directory Etki Alanı Hizmetleri tarafından tanımlanan iki tür grup vardır; Güvenlik Grupları ve Dağıtım Grupları.

Güvenlik grubu, nesnelerden oluşan mantıksal bir gruplandırma sağlar ve grubun kendisi Erişim Denetim Listesi'nde (ACL) güvenlik sorumlusu olarak kullanılabilir. Bir güvenlik grubuna bir nesneye erişim verildiğinde, güvenlik grubunun tüm üyeleri nesneye otomatik olarak aynı erişimi alır. Evrensel kapsamlı güvenlik grupları e-posta varlığı olarak da kullanılabilir. Evrensel bir güvenlik grubuna e-posta iletisi göndermek, iletiyi grubun tüm üyelerine gönderir.

Dağıtım grubu ayrıca nesnelerden oluşan mantıksal bir gruplandırma sağlar, ancak erişim ayrıcalıkları sağlayamaz. Dağıtım grupları güvenlik etkin değildir ve ACL'de güvenlik sorumlusu olarak kullanılamaz. Dağıtım grupları yalnızca gruplandırma amacıyla kullanılır. Örneğin, dağıtım listeleri exchange gibi e-posta uygulamalarıyla bir kullanıcı koleksiyonuna e-posta göndermek için kullanılabilir.

Active Directory Etki Alanı Hizmetleri'ndeki grup türleri hakkında daha fazla bilgi için, Microsoft TechNetGrup türleri konusuna bakın.

Grup Kapsamı

Genel ve Etki Alanı Yerel Evrensel Active Directory Etki Alanı Hizmetleri tarafından tanımlanan üç grup kapsamı vardır. Grubun kapsamı, gruba hangi nesne türlerinin ait olabileceğini, grubun hangi grup türlerinin üyesi olabileceğini ve güvenlik gruplarının erişim verebileceği nesnelerin kapsamını tanımlar. Etki alanı işlev düzeyi Windows 2000 karma moduna ayarlandığında, evrensel kapsamlı güvenlik grupları oluşturulamaz.

Aşağıdaki tabloda üç grup kapsamı ve bir güvenlik grubunun her kapsamı hakkında daha fazla bilgi listelemektedir.

Kapsam Olası üyeler Kapsam dönüştürme İzin verebilir Olası üyesi
Evrensel
 Aynı ormandaki herhangi bir etki alanından hesaplar.
Aynı ormandaki herhangi bir etki alanından genel gruplar.
Aynı ormandaki herhangi bir etki alanındaki diğer evrensel gruplar.
 Etki alanı yerel kapsamına dönüştürülebilir.
Grup başka bir evrensel grup içermediği sürece genel kapsama dönüştürülebilir.
 Aynı ormandaki veya güvenen ormanlardaki herhangi bir etki alanında.
 Aynı ormandaki diğer evrensel gruplar.
Aynı ormandaki veya güvenen ormanlardaki etki alanı yerel grupları.
Aynı ormandaki veya güvenen ormanlardaki makinelerde yerel gruplar.
Küresel
 Aynı etki alanındaki hesaplar.
Aynı etki alanındaki diğer genel gruplar.
 Grup başka bir genel grubun üyesi olmadığı sürece evrensel kapsama dönüştürülebilir.
 Aynı ormandaki herhangi bir etki alanında veya güvenen etki alanlarında veya ormanlarda.
 Aynı ormandaki herhangi bir etki alanından evrensel gruplar.
Aynı etki alanındaki diğer genel gruplar.
Aynı ormandaki herhangi bir etki alanından veya güvenen herhangi bir etki alanından etki alanı yerel grupları.
Etki Alanı Yerel
 Herhangi bir etki alanından veya herhangi bir güvenilen etki alanından hesaplar.
Herhangi bir etki alanından veya güvenilen etki alanından genel gruplar.
Aynı ormandaki herhangi bir etki alanından evrensel gruplar.
Aynı etki alanındaki diğer etki alanı yerel grupları.
 Grup başka bir etki alanı yerel grubu içermediği sürece evrensel kapsama dönüştürülebilir.
 Aynı etki alanı içinde.
 Aynı etki alanındaki diğer etki alanı yerel grupları.
İyi bilinen SID'lere sahip yerleşik gruplar hariç olmak üzere, aynı etki alanındaki makinelerdeki yerel gruplar.
  • Last updated on