原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
四、 更改组作用域 创建新组时，在默认情况下，新组配置为具有全局作用域的安全组，而与当前域功能级别无关。 全局到通用：只有当要更改的组不是另一个全局作用域组的成员时，允许进行该转换。 本地域到通用：只有当要更改的组没有另一个本地域组作为其成员时，允许进行该转换。 通用到全局：只有当要更改的组没有另一个通用组作为其成员时，允许进行该转换。 通用到本地域：该操作没有限制。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 五、创建域模式中的组 用Administrators组或Account Operators组的成员身份登录。“开始”→“管理工具” →“Active Directory用户和计算机” Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 新建对象——组 右击Users图标，在弹出的菜单中选择“新建” →“组” Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Active Directory用户和计算机 ——看到创建的组 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 六、管理组 添加组成员 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 七、 删除组 在Active Directory服务中创建的每个组对象都有一个惟一的、不可重复使用的标识符，称为security identifier（SID，安全标识符）。Windows Server 2003使用SID来标识分配给它的组和权限。当删除一个组时，Windows Server 2003将不再为该组使用相同的SID，即便创建一个与所删除组名称相同的新组。因此，不能通过重新创建组对象来恢复对资源的访问。当删除一个组时，只删除了该组和与该组相关的权限。删除一个组并不删除作为组成员的对象。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 八、使用“运行方式”启动程序 为获得最优安全性，不要将网络管理员每天访问使用的用户对象添加为Administrators组成员。 若要运行需要以Administrator身份登录的程序，可以使用“运行方式”程序。 找到需要用管理员身份打开的程序或其快捷方式、MMC控制台或控制面板工具。按下“Shift”键，并右击，从弹出的菜单中选择“运行方式” 。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 选择程序的运行身份 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 第三节 默认组 默认组是当创建Active Directory域时自动创建的安全组。可以使用这些预定义的组来帮助控制对共享资源的访问，并委派特定的域范围的管理角色。 一、“Builtin”容器中的组 Account Operators成员可以创建、修改和删除位于“Users”或“Computers”容器中的用户、组和计算机的帐户以及该域中的组织单位，除了“Domain Controllers”组织单位。 Evaluation only.
文档评论（0）