Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Windows Windows Serveur Active Directory Groupe Local de Domaine et/ou Groupe Local de Serveur

Groupe Local de Domaine et/ou Groupe Local de Serveur

5 réponses
Avatar
Steph
L'objet de cette question est clair, et pourtant le choix entre l'un et
l'autre l'est déjà beaucoup moins.

Depuis l'apparition de Windows 2000, la notion de "groupe locaux de serveur"
apparaît de moins en moins au profit des "groupes locaux de Domaine".
Toutefois l'un et l'autre présentent des avantages et des inconvénients assez
différents.

Qui peut donc m'éclairer sur l'utilisation des Groupes Locaux de Domaine
et/ou Groupes Locaux de Serveur.

Par avance merci de vos réponses
Signaler un problème avec ce contenu

5 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Fabricem [MS]
Bonjour

Le groupe local de domaine est utilisable localement sur toutes les machines
du domaine (tout accès aux ressources sur toutes les machines du domaine
peuvent être configuré pour ce type ce groupe), le groupe local de serveur
n'est présent que sur le serveur en question (uniqument les ressources
locales à la machine peuvent utiliser ce groupe pour définir des droits
d'accès

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Steph" a écrit dans le message de news:

L'objet de cette question est clair, et pourtant le choix entre l'un et
l'autre l'est déjà beaucoup moins.

Depuis l'apparition de Windows 2000, la notion de "groupe locaux de
serveur"
apparaît de moins en moins au profit des "groupes locaux de Domaine".
Toutefois l'un et l'autre présentent des avantages et des inconvénients
assez
différents.

Qui peut donc m'éclairer sur l'utilisation des Groupes Locaux de Domaine
et/ou Groupes Locaux de Serveur.

Par avance merci de vos réponses



Avatar
Steph
M. Meillon,

Je vous remerci pour votre reponse, toutefois serait il possible d'avoir une
comlément d'information. Comment guidé un choix entre les trois possibilités
suivantes :
1/ A-G-LS-P
2/ A-G-LD-P
3/ A-G-LD-LS-P

A-> Account
G -> Global
LD -> Local de de domaine
LS -> Local de Serveur

Je ne trouve aucune information précise sur ce sujet. Les informations que
vous avez citées sont connues, mais elles ne guident pas le choix a mettre en
oeuvre.

Merci pour vos reponses


Bonjour

Le groupe local de domaine est utilisable localement sur toutes les machines
du domaine (tout accès aux ressources sur toutes les machines du domaine
peuvent être configuré pour ce type ce groupe), le groupe local de serveur
n'est présent que sur le serveur en question (uniqument les ressources
locales à la machine peuvent utiliser ce groupe pour définir des droits
d'accès

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Steph" a écrit dans le message de news:

L'objet de cette question est clair, et pourtant le choix entre l'un et
l'autre l'est déjà beaucoup moins.

Depuis l'apparition de Windows 2000, la notion de "groupe locaux de
serveur"
apparaît de moins en moins au profit des "groupes locaux de Domaine".
Toutefois l'un et l'autre présentent des avantages et des inconvénients
assez
différents.

Qui peut donc m'éclairer sur l'utilisation des Groupes Locaux de Domaine
et/ou Groupes Locaux de Serveur.

Par avance merci de vos réponses








Avatar
Fabricem [MS]
Bonjour

Pour compléter ma réponse si celle-ci n'est pas assez précise...

Par exemple pour une ressources imprimante que je vais eventuellement trouvé
sur plusieurs machines je vais utiliser un groupe local de domaine ce qui me
permet de ne devoir déclarer ce groupe qu'une seule fois et l'utiliser sur
plusieurs serveurs, par contre si j'ai une imprimante particulière sur un
serveur donné alors je vais utiliser un groupe local de serveur car ce
groupe n'a pas besoin d'être déclaré au niveau du domaine et me permet de ne
pas augmenter la taille de mon annuaire

Dans votre exemple, les cas 1 et 2 sont acceptables, le cas 3 est pour moi
inutile
Suis-je clair ?

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Steph" a écrit dans le message de news:

M. Meillon,

Je vous remerci pour votre reponse, toutefois serait il possible d'avoir
une
comlément d'information. Comment guidé un choix entre les trois
possibilités
suivantes :
1/ A-G-LS-P
2/ A-G-LD-P
3/ A-G-LD-LS-P

A-> Account
G -> Global
LD -> Local de de domaine
LS -> Local de Serveur

Je ne trouve aucune information précise sur ce sujet. Les informations que
vous avez citées sont connues, mais elles ne guident pas le choix a mettre
en
oeuvre.

Merci pour vos reponses


Bonjour

Le groupe local de domaine est utilisable localement sur toutes les
machines
du domaine (tout accès aux ressources sur toutes les machines du domaine
peuvent être configuré pour ce type ce groupe), le groupe local de
serveur
n'est présent que sur le serveur en question (uniqument les ressources
locales à la machine peuvent utiliser ce groupe pour définir des droits
d'accès

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Steph" a écrit dans le message de
news:

L'objet de cette question est clair, et pourtant le choix entre l'un et
l'autre l'est déjà beaucoup moins.

Depuis l'apparition de Windows 2000, la notion de "groupe locaux de
serveur"
apparaît de moins en moins au profit des "groupes locaux de Domaine".
Toutefois l'un et l'autre présentent des avantages et des inconvénients
assez
différents.

Qui peut donc m'éclairer sur l'utilisation des Groupes Locaux de
Domaine
et/ou Groupes Locaux de Serveur.

Par avance merci de vos réponses










Avatar
steph
Monsieur Meillon,

Je vous remercie pour votre réponse. Toutefois je ne suis pas convaincu.

La solution Numéro 3 est peut être plus longue a mettre en œuvre toutefois
elle présente plusieurs avantages.

- Gestion des groupes locaux de domaine à partir de la MMC « Utilisateurs et
Ordinateurs AD ».

- Création d’un groupe local de serveur avec une SID de serveur et non une
SID de domaine. Ce type de groupe est intéressant lorsque l’on envisage de
déplacer des serveurs membres de domaine a domaine sans perte des permissions
NTFS.

Peut on en conclure que ce modèle est plus long en terme de création de
ressources réseau, mais présente toutefois l’avantage d’être plus flexible.

Cf : "Windows Deployment and Resource Kits Web Site" : Selecting Local
Groups or Domain Groups as Resource Groups.

Stéphane



Bonjour

Pour compléter ma réponse si celle-ci n'est pas assez précise...

Par exemple pour une ressources imprimante que je vais eventuellement trouvé
sur plusieurs machines je vais utiliser un groupe local de domaine ce qui me
permet de ne devoir déclarer ce groupe qu'une seule fois et l'utiliser sur
plusieurs serveurs, par contre si j'ai une imprimante particulière sur un
serveur donné alors je vais utiliser un groupe local de serveur car ce
groupe n'a pas besoin d'être déclaré au niveau du domaine et me permet de ne
pas augmenter la taille de mon annuaire

Dans votre exemple, les cas 1 et 2 sont acceptables, le cas 3 est pour moi
inutile
Suis-je clair ?

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Steph" a écrit dans le message de news:

M. Meillon,

Je vous remerci pour votre reponse, toutefois serait il possible d'avoir
une
comlément d'information. Comment guidé un choix entre les trois
possibilités
suivantes :
1/ A-G-LS-P
2/ A-G-LD-P
3/ A-G-LD-LS-P

A-> Account
G -> Global
LD -> Local de de domaine
LS -> Local de Serveur

Je ne trouve aucune information précise sur ce sujet. Les informations que
vous avez citées sont connues, mais elles ne guident pas le choix a mettre
en
oeuvre.

Merci pour vos reponses


Bonjour

Le groupe local de domaine est utilisable localement sur toutes les
machines
du domaine (tout accès aux ressources sur toutes les machines du domaine
peuvent être configuré pour ce type ce groupe), le groupe local de
serveur
n'est présent que sur le serveur en question (uniqument les ressources
locales à la machine peuvent utiliser ce groupe pour définir des droits
d'accès

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Steph" a écrit dans le message de
news:

L'objet de cette question est clair, et pourtant le choix entre l'un et
l'autre l'est déjà beaucoup moins.

Depuis l'apparition de Windows 2000, la notion de "groupe locaux de
serveur"
apparaît de moins en moins au profit des "groupes locaux de Domaine".
Toutefois l'un et l'autre présentent des avantages et des inconvénients
assez
différents.

Qui peut donc m'éclairer sur l'utilisation des Groupes Locaux de
Domaine
et/ou Groupes Locaux de Serveur.

Par avance merci de vos réponses















Avatar
Jacques Barathon [MS]
Oui, c'est exactement comme l'utilisation de pointeurs dans un code en C ou
C++. C'est pratique car on peut changer un niveau d'information sans devoir
changer les autres niveaux, par contre cela nécessite la gestion d'un niveau
supplémentaire d'information avec les contraintes et les risques d'erreur
inhérents à toute surcharge de gestion.

Chacun doit donc évaluer le besoin qu'il a de ce niveau d'information
supplémentaire selon son propre environnement. Dans votre cas, si vous
changez fréquemment vos serveurs de domaines, la solution peut être viable.
En l'occurrence il s'agit d'une situation très atypique, l'appartenance à un
domaine étant censée être une donnée assez pérenne, d'où le propos initial
de Fabrice qui considérait cette solution comme inutile.

Jacques

"steph" wrote in message
news:
Monsieur Meillon,

Je vous remercie pour votre réponse. Toutefois je ne suis pas convaincu.

La solution Numéro 3 est peut être plus longue a mettre en ouvre toutefois
elle présente plusieurs avantages.

- Gestion des groupes locaux de domaine à partir de la MMC « Utilisateurs
et
Ordinateurs AD ».

- Création d'un groupe local de serveur avec une SID de serveur et non
une
SID de domaine. Ce type de groupe est intéressant lorsque l'on envisage de
déplacer des serveurs membres de domaine a domaine sans perte des
permissions
NTFS.

Peut on en conclure que ce modèle est plus long en terme de création de
ressources réseau, mais présente toutefois l'avantage d'être plus
flexible.

Cf : "Windows Deployment and Resource Kits Web Site" : Selecting Local
Groups or Domain Groups as Resource Groups.

Stéphane