groupe universels vs groupe global

bonsoir à tous le monde ,je suis nouveau dans le monde d'active directory
voila j'ai lu "Universel : Un groupe universel peut contenir des membres de n’importe quel domaine de la forêt et être utilisé dans tout domaine de la forêt.
Global : Un groupe global peut être intégré dans tous les domaines approuvés quelques en soit la nature (Domaine Active Directory, Domaine WINNT, autres forêts…). Un groupe global ne peut contenir que des objets du domaine"
pour moi le meilleur groupe c'est le groupe universel ,mais j'aimerais savoir les différences entre les deux groupe
Merci d'avance

Les groupes universels sont présents pour le cas de l'approbation inter forêt. Ils constituent les groupes visibles par toutes les forêts approuvées. Par exemple lors du rapprochement d'entreprise ou de structures, il devient nécessaire de partager les ressources informatiques de façon sécurisée. On utilise alors les groupes universels pour définir les droits globaux. De mémoire ms a défini une bonne pratique d utilisation. Je crois que c est: users dans un groupe universel membre d un groupe de domaine global, lui même membre d'un groupe de sécurité local. Pour protéger une ressource on ajoute le groupe de sécurité local à ses permissions et on définit les droits de ce groupe,

Bonsoir,

Oui c'est AGDLP, ou on met un groupe Global dans un groupe de domain local

et l' AGUDLP, ou un groupe global est mis dans un groupe universel qui est lui même mis dans un groupe de domain local.

Petite fantaisie, Si on créer un groupe Global et que l'ont veut le changer en groupe de domain local, l'option est grisée... il suffit de basculer sur le groupe universelle (qui lui est disponible) et comme ca la manipulation devient possible :mouarf: