AD全局组通用组和域本地组的区别.docVIP

AD?全局组，通用组，和域本地组的区别 (2010-04-26 08:18:37) 转载 from: /Blog/cns!CEA7D79E512BD447!224.entry ? 全局组，通用组，和域本地组的区别（转载） 转 载：/s/blog_4e14825c01009tri.html 首先我们需要明确一点：为什么我们需要建立组？答案很简单：为了管理方便！其实计算机文件或者文件夹的控制权限是在属 性的安全的选项卡中设定的，如下图所示： 1.jpg (37.21 KB) 2007-12-27 16:28 在“组或用户名称”中可以添加对此文件夹行使权限的用户或者组。现 在来看这样一种情况：你是一个域的管理员，在文件服务器上建立了一个共享文件夹，用来放置一些财务部专用文档，假如你有两个选择：1．在 安全属性页中一个一个添加财务部的人员并配置相应的权限。2．在域控制器中创建财务部的组（包含所有财务部人员），在安全属性页中添加财务部组假设财务部又新来了Ｎ位员工，如果你选择第一种方案，你就需要在安全属性中添加并配置Ｎ位员工，而选择第二种方案，你只需要在域控制器上创建用户帐户的时候指定他们的组为财务部就可以了，而无需修改安全属性中的角色列表。所以，很显然你应该选择第二种方式。尤其是你有很多共享文件夹进行管理的时候，使用组来管理的好处就更能够体现出来了。通过这个例子你也