Операционная система Windows Server предлагает три вида групп безопасности: глобальная, локальная и универсальная.
Встаёт вопрос, в чём же различие между группами. На сайте поддержки описано довольно пространно, но если в двух словах:
- Глобальные группы служат для объединения пользователей по функциональному или географическому признаку (Менеджеры, Операторы, Бухгалтеры или Работники Рижского отделения компании, Сотрудники Третьего Этажа и т.п.);
- Локальные группы служат для назначения доступа к ресурсам (Пользователи Базы 1С, Принтер HPLJ2600, Общие Документы Бухгалтерии);
- Можно добавлять Глобальные группы в Локальные, например для реализации такой задачи: "Хочу, чтобы Менеджеры имели доступ к Базе 1С";
- Универсальные группы применяются когда нужно дать доступ множеству пользователей из множества доменов к множеству ресурсов, расположенных во многих доменах.