In de VMware Identity Manager-service worden groepen op unieke wijze geïdentificeerd aan de hand van de naam en het domein van de groep. U kunt meerdere groepen met dezelfde naam in verschillende Active Directory-domeinen hebben. Groepsnamen binnen een domein moeten uniek zijn.
Vanaf VMware Identity Manager 3.1 worden groepsnamen gesynchroniseerd naar de directory wanneer nieuwe groepen uit Active Directory worden toegevoegd aan de directory. Gebruikers die lid van de groep zijn, worden pas naar de directory gesynchroniseerd wanneer de groep rechten voor een applicatie heeft of de naam van de groep aan een toegangsbeleidsregel is toegevoegd. Vóór versie 3.1 werden leden van de groep gesynchroniseerd naar de directory wanneer de groep werd toegevoegd.
De VMware Identity Manager-service ondersteunt meerdere groepen met dezelfde naam in verschillende Active Directory-domeinen. Groepsnamen binnen een domein moeten uniek zijn. U kunt bijvoorbeeld een groep met de naam ALLE_GEBRUIKERS in het domein ing.example.com maken en een andere groep met de naam ALLE_GEBRUIKERS in het domein sales.example.com hebben.
Tijdens de synchronisatie van de directory worden groepen met dezelfde groepsnaam, maar met verschillende domeinen correct gesynchroniseerd. Als er een groepsnaamconflict binnen een domein is, wordt de eerste groep gesynchroniseerd en vindt er een fout plaats voor volgende groepen met dezelfde naam.
Op het tabblad Gebruikers en groepen van de beheerconsole worden op de pagina Groepen Active Directory-groepen weergegeven op groepsnaam en domein. In deze lijst kunt u onderscheid maken tussen groepen met dezelfde naam. Groepen die lokaal zijn gemaakt in de VMware Identity Manager-service, worden weergegeven op groepsnaam. Het domein wordt aangeduid als Lokale gebruikers.
