网域本机群组.ppt

第 8 章 規劃與建立群組 本章重點 8 - 1 安全性群組的種類 8 - 2 建立與維護群組 8 - 3 認識內建群組 8 - 4 指派使用者權利 規劃與建立群組 網域資源（檔案、印表機等等）的存取權限雖然可以直接指派給使用者帳戶, 但是在實務上, 針對每一個帳戶指派權限是沒效率的作法, 也不容易維護。 有鑑於此, 於是產生了群組（Group）的概念。 通常我們將群組視為由使用者帳戶所組成的集合, 不過實際上, 它還可以包含『其他的群組』、『電腦』和『聯絡人』在內。 規劃與建立群組 然而, 因為很少有機會將權限賦予『電腦』；而『聯絡人』又不能擁有權限, 所以在實務上, 很少提到後兩種成員。 群組可區分為網域群組和本機群組, 而網域群組又區分為以下兩種： 安全性群組（Security Group） 如同使用者帳戶一樣, 安全性群組也具有一個獨一無二的 SID, 因此我們可以把權限指派給它, 如此會使得該群組的成員都擁有這個群組具有的權限。 規劃與建立群組 發佈群組（Distribution Group） 發佈群組沒有 SID, 因此不能賦予權限。它主要是用來將成員的電子郵件位址組成電子郵件清單, 寄信給該清單就等於寄信給清單內的所有成員。 其角色相當於 Microsoft Exchange Server 的電子郵件發送清單（Distribution List）。 規劃與建立群組