Une portée n'est pas une étiquette décorative. Elle détermine ce que le groupe peut contenir et l'endroit où il peut recevoir des droits, et ces deux libertés varient en sens inverse.
Les trois portées
| Portée | Peut contenir | Peut recevoir des droits |
|---|---|---|
| globale | des comptes du même domaine | dans toute la forêt |
| domaine local | des comptes et groupes globaux de la forêt | dans son domaine seulement |
| universelle | des comptes et groupes de toute la forêt | dans toute la forêt |
Objectif
Nommer la portée décrite par les deux premières descriptions, puis répondre par oui ou non aux deux questions.
Répondre par globale, domaine local ou universelle.
Pièges
Le groupe global et le groupe de domaine local sont symétriques : l'un recrute étroit et se place large, l'autre recrute large et se place étroit. C'est cette symétrie qui rend la chaîne AGDLP possible, en les enchaînant dans le bon sens.