Active Directory : グループを登録する2017/01/25

	グループを Active Directory に新規登録します。アクセス権を設定する際に、個々のユーザーに対してではなく、グループ単位に対して設定することで、効率のよい管理ができます。
[1]	[サーバーマネージャー] を起動し、[ツール] -「Active Directory ユーザーとコンピューター] を開いて、左ペインの [Users] を右クリックし、[新規作成] - [グループ] を選択します。

[2]

登録したいグループ名を入力します。

※ グループのスコープ

ドメインローカル	⇒	フォレスト内のグループを登録できるが、アクセス許可はグループを作成したドメイン内に対してにのみ設定できる。アクセス制御に使用するグループ
グローバル	⇒	同じドメイン内のユーザーとグローバルグループのみ登録可能。組織化のために使用するグループ
ユニバーサル	⇒	フォレスト内のグループを登録できる。ドメインをまたがる組織化のために使用するグループ

※ グループの種類

セキュリティ	⇒	アクセス許可が設定できるグループ
配布	⇒	Exchange Server で使用するグループ

[3]	グループが登録されました。