Na arquitetura de segurança do Windows 2003 Server, é possível utilizar os recursos do Active Directory para segmentar a gestão de servidores, clusters de usuários e grupos de segurança através da criação de Objetos de Diretivas de Grupo (GPO's) e sua delegação a grupos administrativos para uma gestão descentralizada. Estas GPO's podem ser definidas nos níveis de:

a

segurança local, site, domínio, unidade organizacional pai, unidade organizacional filha.

b

servidor local, servidor pai, servidor distribuído, servidor de comunicação, servidor de domínio.

c

computador local, servidor de aplicaçôes, servidor de banco de dados, servidor web.

d

segurança local, cluster, workgroup, domínio, site.

Próxima Questão