MCTS 003 Anexo – Tipos de grupo y SID

Muy buenas a todos de nuevo, a riesgo de resultar pesado y dejando los vídeos para otro momento (tampoco quiero abusar) quiero hacer un inciso sobre el tema de los grupos y del Identificador de Seguridad ya que lo considero muy muy importante y espero que el escribir un anexo solo para recalcarlo os transmita la importancia que creo que tiene ya que de momento no existen comentarios al respecto por lo que no tengo en que apoyarme o basarme para determinar si este anexo es realmente necesario o no.
Bien como ya se comentó en el artículo 003 de la MCTS de Active Directory hay dos tipos de grupos, los grupos de seguridad y los grupos de distribución, repasemos un poco:
Grupos de distribución:
1. Sirven para crear listas de distribución de correo electrónico, al enviar un e-mail a un grupo de distribución lo recibirán todos los miembros del mismo
2. Carecen de SID o Identificador de Seguridad
3. Puesto que no tienen SID no pueden ser utilizados para controlar el acceso a recursos (por ejemplo carpetas)
Grupos de seguridad:
1. Estos grupos pueden actuar como grupos de distribución, es decir, al enviar un e-mail a un grupo de seguridad todos los miembros del grupo lo recibirán
2. Tienen un SID asociado, es decir, es posible controlar y limitar el acceso a los recursos de la red a estos grupos (y por consiguiente, a los miembros de estos)
(more…)





