|
|
83.
|
|
|
Groups define a collection of computers or users which have a common level of access to particular network resources and offer a level of granularity in controlling access to such resources. For example, if a group <emphasis role="italic">qa</emphasis> is defined and contains the users <emphasis role="italic">freda</emphasis>, <emphasis role="italic">danika</emphasis>, and <emphasis role="italic">rob</emphasis> and a second group <emphasis role="italic">support</emphasis> is defined and consists of users <emphasis role="italic">danika</emphasis>, <emphasis role="italic">jeremy</emphasis>, and <emphasis role="italic">vincent</emphasis> then certain network resources configured to allow access by the <emphasis role="italic">qa</emphasis> group will subsequently enable access by freda, danika, and rob, but not jeremy or vincent. Since the user <emphasis role="italic">danika</emphasis> belongs to both the <emphasis role="italic">qa</emphasis> and <emphasis role="italic">support</emphasis> groups, she will be able to access resources configured for access by both groups, whereas all other users will have only access to resources explicitly allowing the group they are part of.
|
|
|
|
グループ（Groups）は、特定のネットワークリソースに対して同じレベルのアクセス権限を持つコンピューターまたはユーザーの集合を定義し、そのネットワークリソースに対する細やかなアクセスコントロールを可能にするものです。たとえばもし<emphasis role="italic">qa</emphasis>グループが定義されかつこのグループに<emphasis role="italic">freda</emphasis>, <emphasis role="italic">danika</emphasis>, and <emphasis role="italic">rob</emphasis>が含まれており、さらに二つ目のグループ<emphasis role="italic">support</emphasis>が定義されこのグループが以下のユーザー<emphasis role="italic">danika</emphasis>, <emphasis role="italic">jeremy</emphasis>, and <emphasis role="italic">vincent</emphasis>から構成されているばあい、<emphasis role="italic">qa</emphasis>グループのアクセスを許可するように構成された任意のネットワークリソースに対して、freda, danika, and robはアクセス可能ですがjeremyまたはvincentはアクセスできません。ユーザー<emphasis role="italic">danika</emphasis>は<emphasis role="italic">qa</emphasis>グループにも<emphasis role="italic">support</emphasis>グループにも所属していますのでその両方のグループに対してアクセスを許可するように設定されたリソースにアクセスできるのに対し、他のすべてのユーザーは彼らの属するグループへ明示的な許可が与えているリソースにしかアクセスできないでしょう。
|
