windowsserver2003第6讲.pptVIP

第6章 组账户的管理 6.1 本地组与域组 我们知道,用户帐户分为本地用户帐户和域用户帐户,同样,组也分为本地组与域组。 用户在非域控制器的计算机上创建的组，称为“本地组”。这些组账户存储在“本地 安全账户数据库”内．本地组只限于在本地计算机使用，即只能访问本地计算机的资源。 用户在Windows Server 2003域控制器上创建的组称为域组。这些组账户存储在Active Directory数据库内。这些组适用于所有属于这个域的计算机，即它们能够访问所有计算机的资源，条件是要有适当的权限。 6.2域组的类型 Ｗindows Server 2003将域中的组分为两种类型：安全组和分布式组。 安全组：安全组可以被设置权限。例如：可设置让安全组对文件有“读取”或“改写”的权限。安全组也可用在与安全无关的任务上，如，可以通过电子邮件软件将电子邮件发送给安全组。 分布式组：分布式组用在与安全无关的任务上。例如：可以通过电子邮件软件将电子邮件发送给分布式组。用户不能设置分布式组的权限。 注意：应用程序只有在支持活动目录的情况下，才可以使用分布式组。 安全组和分布式组之间可以互相转换。只是这种转换有条件限制，即只有在域功能级别设置为“Windows 2000纯模式”或者“Windows Server 2003”时才可以转换。在“Windows 2000 混合模式”级别中无法转换组类型。 6