计算机网络实用技术（第二版） 雷建军 第七章 74新.pptVIP

第7章 使用和管理WINDOWS 2000活动目录 7.4 组的建立 7.4.1 组的类型 7.4.2 组的作用域 7.4.3 域组的管理 7.4.4 本地组的创建 7.4.5 内置的组 7.4.1 组的类型 Windows 2000所支持的组分为以下两种类型： 1．安全组 2．分布式组 1．安全组 安全组可以用来设置权限，简化网络的维护和管理。例如，可以设置某个安全组对一些文件具备“读取”的权限。安全组也可以用在与安全无关的任务上，例如，将电子邮件发送给某个安全组。 2．分布式组 分布式组只能用在与安全（权限的设置等）无关的任务上，例如，可以将电子邮件发送给某个分布式组。分布式组不能用于权限的设置与管理。 7.4.2 组的作用域 每个安全组和分布式组均具有作用域，在Windows 2000域内，有三类不同的作用域。 1．全局组 2．本地域组 3．通用组 1．全局组 全局组主要用来组织用户，可以将多个权限相似的用户账户加入到同一个全局组内。全局组的特点如下： l 全局组内的成员，只能够包含该组所属的域内的用户账户与全局组。也就是说，只能够将同一个域内的用户账户与其他全局组加入到全局组内。 l 全局组可以访问任何一个域内的资源。也就是说，可以在任何一个域内设置某个全局组的使用权限，以便让此全局组具备权