Group Nesting - Übersicht zu Memberships in Active Directory

Ich habe heute eine Tabelle zum Thema Active Directory Group Nesting erstellt.

So lassen sich Fragen der Mitgliedschaften besser ablesen.

AD Gruppenmitgliedschaften / Group Nesting / Nested Groups

Die Tabelle liest sich so:
„user or computer“ – kann Mitglied sein in -> „same domain“ -> „global group“
„domain local group“ – kann NICHT Mitglied sein in -„same domain“ -> „global group“

Die Übersicht zu Group Nesting noch einmal im HTML Format:

group memberships in Active Directory in native mode		user or computer	global group	universal group	domain local group
same domain
	global group	X	X
	universal group	X	X	X
	domain local group	X	X	X	X
	local group of a domain member	X	X	X	X
in a trusted domain of the same forest
	global group
	universal group	X	X	X
	domain local group	X	X	X
	local group of a domain member	X	X	X
in a trusted domain of another forest
	global group
	universal group
	domain local group	X	X	X
	local group of a domain member	X	X	X