グローバルvsユニバーサルのリンクをグループアクセスのためのwebアプリケーション

Question

私にはSQL Server2000,C#&ASP.net webアプリです。またアクセスを制御するために必要でないことがアクティブメディアを用いたディレクトリです。取得できます認証作業である場合には、当社グループからは、"グローバル"なものである場合には、当社グループの"ユニバーサル'.

たいのですが、この仕事"ユニバーサル-グループは、どうでしょうか。こちらは私がブロック：

  <authorization>
  <allow roles="domain\Group Name Here"/>
  <allow roles="domain\Group Name Here2"/>
  <allow roles="domain\Group Name Here3"/>
  <deny users="*"/>
  </authorization>

Answer 1

ま利用するために必要なエントリーシステムはWin2000"idないのです。

Answer 2

によって積極的にディレクトリにトポロジーにより、利用者登録をしていただくためには、ユニバーサルグループメンバーシップで再現する頃には全てのドメインコントローラActive Directory、以下の提言を行うもの:

1. をグローバル-グループの各領域は、例えば、"どのドメイン認定ユーザー"と"ドメインB許可されたユーザー"
2. のユーザーから望のドメインのドメインを認可ユーザは"グループなど
3. をユニバーサルグループの根藩の"許可された全てのユーザー"
4. のグローバルグループのユニバーサルグループ
5. の資源利用のユニバーサルグループ
6. 待つのレプリケーション

今回のスキームが追加された場合はユーザーのグローバルグループまた、患者さまをお待たせしないためGCれます。