网络管理与应用4.ppt

第4章管理 Active Directory 组对象和组策略组是用户或计算机账号的集合。通过使用组可以将权限分配给一组用户而不是单个用户账号。当将权限分配给组时,组的所有成员都将继承那些权限,这样可以简化网络管理。组中可以包含用户,计算机组,打印机,共享文件夹; 一个用户可以是多个组的成员; 新设的组的权限,用户新添加入组,所得权限须在重新登录后才有作用。工作组中的组和域中的组工作组中的组创建在非 DC 的计算机上; ?驻留在 SAM 数据库中; ?只能访问本地资源。域中的工作组?只在 DC 上; ?在 AD 中; ?访问域中的计算机中的资源。第一节本地组一、本地组类型 1. 本地组( Local Groups ) 本地组可以在任何一台基于 Windows Server 2003 的非 DC计算机上创建,通过将用户加入到相应的本地组赋予相应的权限,就可以控制用户对本地计算机上资源的访问。本地账户信息是放置在创建该组的计算机内的数据库中,因此其作用范围只限于在创建该本地组的计算机上。 2. 内置组( Built-in Groups ) 在安装运行 Windows Server 2003 的独立服务器或成员服务器时,会自动创建内置组。内置组具有一些特定的事先赋予的权力,用以完成某些特定的系统任务。内置组不能被删除,其作用范围也仅限于其存在的计算机上。二、实现本地组策略将组、用户、资源及权限组合在一起而实现对资源访问的管理称之为组策略。本地组策略就是先将具有相同属性的用户账号加入到一个本地组当中去,再针对某些资源赋予这个本地组相应的访问权限,这样就可以达到一次操作而为多个用户赋予访问资源的权限。三、创建本地组用本地计算机的 Administrator 组或 Account Operators 组的成员身份登录,打开“计算机管理”新建组对话框右击“组”,在弹出的快捷菜单中选择“新建组”计算机管理窗口中可以看到新创建的组组属性对话框双击新建的组的图标添加组对象