3.4 Gestione dei gruppi dinamici

È possibile creare un gruppo dinamico nel dominio o nel sottoalbero gestito. È anche possibile modificare le proprietà, ad esempio i membri dei gruppi per il nuovo gruppo dinamico.

Il gruppo dinamico utilizza il filtro per aggiungere o rimuovere utenti dal proprio elenco di appartenenze ogni volta che il gruppo viene aggiornato.

Gli utenti inseriti nell'elenco dei membri statici del gruppo dinamico diventano membri permanenti del gruppo finché non vengono rimossi manualmente.

Quando si rimuovono i membri da un gruppo dinamico, DRA non cancella gli oggetti. Se si aggiungono membri a un gruppo dinamico, è necessario disporre dei poteri di modifica per gli oggetti che si desidera aggiungere.

Gli utenti inseriti nell'elenco dei membri esclusi del gruppo dinamico non potranno entrare a far parte del gruppo fino a quando non verranno manualmente rimossi dall'elenco.

È possibile aggiornare i membri in un gruppo dinamico, eseguendo un'azione Update Member (Aggiorna membri).

È possibile clonare i gruppi dinamici locali e globali nei domini gestiti. La clonazione dei gruppi dinamici consente di creare nuovi gruppi dinamici dello stesso tipo e con gli stessi attributi del gruppo dinamico originale.

La clonazione di un gruppo dinamico consente di creare rapidamente gruppi dinamici basati su altri gruppi dinamici con proprietà simili. Quando si clona un gruppo dinamico, DRA popola i campi della procedura guidata Clone Dynamic Group (Clona gruppo dinamico) con i valori del gruppo dinamico selezionato. È anche possibile modificare le proprietà del nuovo gruppo dinamico.

È possibile spostare un gruppo dinamico in un altro container, ad esempio un'unità organizzativa, nel dominio o nel sottoalbero gestito.

È possibile cancellare i gruppi dinamici locali e globali nel dominio o nel sottoalbero gestito. Se il Cestino è disabilitato per tale dominio, la cancellazione di un gruppo dinamico ne determina la rimozione definitiva da Active Directory. Se invece il Cestino è abilitato per il dominio, la cancellazione di un gruppo dinamico ne determina lo spostamento nel Cestino disabilitandone le proprietà.

Per ulteriori informazioni sul Cestino, vedere la sezione Gestione del Cestino.

È possibile modificare le proprietà per i gruppi dinamici locali e globali. I poteri di cui si dispone determinano le proprietà che è possibile modificare per un gruppo nel dominio o nel sottoalbero gestito.

È possibile nidificare gruppi dinamici aggiungendo un gruppo dinamico a un altro gruppo dinamico gestito. Quando un gruppo dinamico viene nidificato in un altro gruppo dinamico, il gruppo dinamico secondario può ereditare le autorizzazioni dal gruppo dinamico principale.

È possibile impostare le autorizzazioni di sicurezza di Active Directory per le appartenenze ai gruppi dinamici. Queste autorizzazioni consentono di specificare chi può visualizzare (lettura) e modificare (scrittura) le appartenenze ai gruppi dinamici utilizzando Microsoft Outlook. Consentono inoltre di proteggere con maggiore efficacia gli elenchi di distribuzione e i gruppi dinamici di sicurezza presenti nel proprio ambiente. Non è possibile modificare le autorizzazioni di sicurezza ereditate.

È possibile concedere l'autorizzazione di proprietà del gruppo dinamico in un account utente, gruppo o contatto. La concessione della proprietà di un gruppo dinamico consente all'account utente, al gruppo o al contatto specificato di modificare le appartenenze al gruppo.

È possibile esporre le appartenenze ai gruppi dinamici negli elenchi di distribuzione per i gruppi nel dominio o nel sottoalbero gestito.

È possibile nascondere le appartenenze ai gruppi dinamici negli elenchi di distribuzione per gruppi nel dominio o nel sottoalbero gestito.