2.1.3. Группы безопасности

Для облегчения администрирования несколько учетных записей можно объединить в одну группу и назначать унифицированные права доступа всем ее членам, а не каждому пользователю в отдельности. Такая группа будет называться группой безопасности.

Группы безопасности позволяют организовать пользовательские учетные записи в соответствии с требованиями к уровню безопасности. Можно создать группу безопас­ности дома, в офисе, можно сформировать группу, объединяющую всех бухгал­теров и т.д. При этом разрешения, определяющие уровень безопасности, можно присваивать всей группе или отдельным пользователям. Пользовательская учетная запись может относиться к одной группе, к нескольким группам либо вообще не быть связанной ни с одной из групп.

Несмотря на то, что привилегии можно передавать каждой пользовательской учетной записи, этот путь достаточ­но утомителен и часто приводит к ошибкам. Передача привилегий отдельным пользовательским учетным записям свидетельствует о недостаточной практической подготовке администратора. Лучше присваивать разрешения и пра­ва доступа группам, а затем добавлять пользовательские учетные записи в группу, имеющую соответствующие привилегии.