第四章创建和管理计算机组账户.pptVIP

第六章 Win2000中组的管理 为什么使用组 本地组 域模式中的组 第六章 Win2000中组的管理 在一个拥有众多用户的网络中，系统管理员需要为每一个用户设置访问资源的权限，导致了工作量的巨大增加；具有相同身份的用户通常其拥有的权限也相同；这样就可以将具有相同身份和属性的用户组合到一个逻辑的集合当中，并且一次性地赋予该集合访问资源的权限而不再单独给每一个用户赋予权限，从而大大节省了工作量，简化了对访问网络中资源的管理。这里的集合就是组。它将具有相同特点及属性的用户组合在一起，便于管理和使用，它可以看作是用户账户的一种逻辑组合。 §6.1 本地组 创建位置：Windows 2000 Server的独立服务器或者成员服务器，Windows 2000 Professional普通工作站 作用范围：只限于创建该组的计算机上 存储：创建该组的计算机的本地安全账号管理器 一、本地组类型（本地组、内置组） 1、本地组：在任何一台基于Windows 2000的非DC计算机上创建 §6.1 本地组 本地组中的成员根据创建本地组的计算机是否在域中而不同。对于不属于域的计算机中的本地组而言，组中的成员只能包括本地计算机上的本地用户账户；对于属于域的计算机（非DC）中的本地组而言，组中的成员可以是本地计算机内的本地用户账户、域中的域用户账户、域中的全局组和通用组账户、信任域中的域用户账户以及域中的全局