Sistem Group dalam Windows

1. Group Policy

a. Media untuk mengatur profil user terutama yang berkaitan dengan desktop setting.
b. Pengaturan yang dilakukan antara lain menentukan jenis aplikasi yang tersedia bagi user, konfigurasi start menu, serta akses terhadap berbagai icon seperti Control Panel dan MyComputer.
c. Keamanan Sistem : berbagai konfigurasi sensitif tidak akan dapat dirubah user.
d. Group Policy dapat dikonfigurasi secara terpusat dengan menggunakan fasilitas Active Directory.

2. Manajemen User dan Group

Jenis User Account

3. Local user account

a. Adalah account yang terdapat di suatu komputer baik DC maupun klien dan hanya dapat digunakan
b. untuk login ke komputer dimana account tersebut dibuat. Konsep local user account dan domain user
c. account ini sangat penting dipahami, terutama bila komputer klien menggunakan Windows 2000
d. Professional / Server maupun Windows XP. Demikian juga jika klien menggunakan Windows NT
e. baik Workstation maupun Server.
f. Dalam arsitektur Windows NT dan Windows 2000/Xp, setiap komputer memiliki user dan group
g. sendiri yang hanya berlaku untuk komputer tersebut saja. Selain itu terdapat account di level domain
h. yang dibuat di DC dan memiliki scope untuk semua komputer di dalam domain.

4. Type Group Account

4.1 Security Group

a. Digunakan untuk memberikan hak akses terhadap sumber daya jaringan tertentu. Windows
b. 2000 menggunakan security group dalam penentuan hak suatu account, termasuk juga untuk
c. melakukan suatu job tertentu untuk sekumpulan user. Penggunaan praktisnya antara lain
d. pemberian hak akses terhadap suatu file, atau mendistribusikan e-mail ke sekelompok user.
e. Security group memiliki semua kemampuan dan fungsi distribution group, tetapi tidak
f. sebaliknya.

4.2 Distribution Group

a. Group jenis ini digunakan untuk berbagai fungsi yang tidak terkait dengan masalah security
b. atau pemberian hak akses. Misalnya untuk mendistribusikan pesan kepada sekelompok user.
c. Integrasi dengan active directory memungkinkan administrator menyampaikan pesan atau
d. distribusi file ke sekelompok user yang dimasukkan dalam distribution group.
e. Group Scope

4.3 Domain Local Group

4.4 Global Group

4.5 Universal Group

4.6 Domain Local Group

a. Dapat beranggotakan user atau group dari domain manapun
b. Hanya dapat digunakan untuk memberikan hak akses yang terdapat di domain dimana group tersebut dibuat.
c. Group ini hanya dapat dilihat di domain dimana group tersebut dibuat

4.7 Global Group

a. Hanya dapat beranggotakan user atau group yang terdapat di domain dimana group trsebut dibuat
b. Dapat digunakan untuk memberikan hak akses yang terdapat di domain manapun,meskipun bukan di domain asal group tersebut
c. Group ini dapat dilihat dari domain manapun dalam jaringan

4.8 Universal Group

a. Dapat beranggotakan user atau group dari domain manapun
b. Dapat digunakan untuk memberikan hak akses yang terdapat di domain manapun
c. Group ini dapat dilihat dari domain manapun dalam jaringan
d. Tersedia apabila semua DC menggunakan Windos 2000 Server (Native Mode)

Dikutip dari :
Modul SMA TelkoM Sandy Putra Malang
//Rabu, July 28, 2010