Correct User, Group, and ACL UsageN

Correct User, Group, and ACL Usage

Now, we go back to my mentor who called the use of user accounts, group accounts, and ACLs a “mantra”. He was pretty clear about his use of the users, groups, and ACLs, as his main goals were ease of administration and security.

For a single domain, the ideal way to organize users, groups and ACLs is as follows:

Domain user accounts should be placed in global security groups
Global security groups should be placed into domain local groups (or local groups)
Domain local groups (or local groups) should be located on the ACL

Global security groups should be defined and used to organize users based on who they are. For example, you might have groups named Managers, Engineers, Accounts Payable, etc. Domain local groups (or local groups) should be defined and used to organize the global groups based on access to the resource. These groups might be named Full Control to DB, Read access to Intranet, Modify of Documents, etc.

The reason for the mantra is that I can determine who has access to any resource by looking at the resource, then enumerating the groups that are listed on the ACL and stored in AD.

Hasil (Bahasa Indonesia) 1:

Benar pengguna, grup, dan penggunaan ACLSekarang, kita kembali ke mentor saya yang disebut penggunaan account pengguna, account group dan ACLs "mantra". Dia adalah cukup jelas tentang penggunaan pengguna, grup, dan ACLs, seperti tujuan utama nya adalah kemudahan administrasi dan keamanan.Untuk satu domain, cara ideal untuk mengatur pengguna, grup, dan ACLs adalah sebagai berikut: Account pengguna domain harus ditempatkan dalam kelompok-kelompok keamanan global Kelompok-kelompok keamanan global harus ditempatkan dalam kelompok-kelompok lokal domain (atau kelompok-kelompok lokal) Kelompok-kelompok lokal domain (atau kelompok-kelompok lokal) harus terdapat di ACLKelompok-kelompok keamanan global harus didefinisikan dan digunakan untuk mengatur pengguna berdasarkan mereka itu. Misalnya, Anda mungkin memiliki kelompok-kelompok yang bernama manajer, insinyur, pengeluaran kas, dll. Kelompok-kelompok lokal domain (atau kelompok-kelompok lokal) harus didefinisikan dan digunakan untuk mengatur kelompok global berdasarkan akses ke sumber daya. Kelompok-kelompok ini dapat dinamai kontrol penuh untuk DB, akses ke Intranet, memodifikasi dokumen, dll.Alasan untuk mantra adalah bahwa saya dapat menentukan siapa yang memiliki akses ke sumber daya dengan melihat sumber daya, kemudian enumerasi kelompok yang tercantum pada ACL dan disimpan dalam iklan.