安全组与通讯组

Question

在我们的 AD 设置中有很多安全组，但只有 1 个分发组（由以前的管理员创建）。
两种类型的组都包含域对象列表（我正在查看的用户）。

安全组和通讯组有什么区别？

Answer 1

安全组可以与 ACL 相关联，而通讯组则不能。

安全组和通讯组都可以启用邮件。

http://technet.microsoft.com/en-us/library/cc781446(v=ws.10).aspx

Answer 2

安全组和通讯组之间的基本区别是

安全组可用于为 Windows 2003 Active Directory 网络内的资源分配安全权限。通过使用安全组，我们可以收集一个部门中的一组用户帐户，并为它们分配对共享文件夹的访问权限。我们不能为此目的使用通讯组，安全组具有通讯组的所有功能。

通讯组可用于向一组用户发送电子邮件。我们不能使用通讯组来分配安全权限。用户在多个安全组中的成员身份可能会导致登录性能下降。因此，应尽可能使用通讯组。

安全组可以执行与通讯组可以执行的相同操作，但具有额外的优势，即它们还可用于为文件或共享分配权限，而通讯组则不能。

更基本的区别是

启用安全的组和不启用安全的组之间的区别在于，启用安全的组将出现在用户登录时的 kerberos 证书和身份验证令牌中。这用于 Windows NT 安全模型。

希望这可以帮助。

有关更多信息，请参阅此链接

activedirectorytutorial.net