и ведения групп. Группы используются
Документы формы Group применяются для создания и ведения групп. Группы используются в списках рассылки, в списках управления доступом к базам (ACL), в списке доступа к серверу. Группы LocalDomainServers (серверы "нашего" домена) и OtherDomainServers (серверы других доменов) создаются автоматически при создании адресной книги. При работе с серверами в других организациях рекомендуется создавать группу External Servers, содержащую список таких серверов. Можно порекомендовать также создать группы Administrators - администраторы серверов и лица, приравненные к ним в правах; Replica Makers - лица, имеющие право создавать реплики баз на сервере; Terminations - лица, прекратившие работу в организации; Restricted Agent - пользователи, которые могут выполнять на сервере агентов с ограниченными возможностями; Unrestricted Agent - пользователи, которые могут выполнять на сервере агентов с неограниченными возможностями. Остальное - по замыслу администраторов. Но учтите, что чем рациональнее вы спланируете создаваемые группы, тем легче и понятнее вам будет управлять обеспечением безопасности в вашем домене.
Рис. 4.14 Пример документа Group
В качестве члена группы может быть указана также другая группа, но допускается не более 6 уровней вложенности.
Отличием от версий 3.х является наличие типа группы - поле с меткой Group Type:. Тип группы может быть одним из следующих: Multi-purpose - многоцелевая, Access Control List only - группа используется только в списках управления доступом баз, Mail only - группа используется только для рассылки почты, Deny List only - группа используется для запрещения доступа и ее состав не должен модифицироваться задачей Administration Process. Не удивляйтесь, что вновь созданная группа типа Deny List only "исчезает" из вида Groups. Дело в том, что группы типа Deny List only представлены в отдельном виде Server\Deny Access Groups.
