·选择要删除的用户账号,单击工具栏中的删除图标。.pptVIP

　　· 选择要删除的用户账号，单击工具栏中的删除图标。 　　· 选择要删除的用户账号，直接按Delete键。 11.3　组的创建与管理 Windows 2000 Server与Windows NT类似，都可以使用组来进行管理。另外，组的有效范围划分更清楚，便于管理大型的网络系统。 11.3.1　组的概念 对于网络中的资源，不是每个用户都具有访问权限，并且每个用户也可以具有不同的访问权限。为用户 　分配权限时，可以分别设置每个用户对每种资源的权限。但是，当网络中的用户很多时，这种方法就显得相当麻烦，而且工作量也相对较大。 1. 组的概念 组是管理用户权限的有效策略。把某种权限分配给一个组，然后把用户加入这个组，该用户就拥有了该组的所有权限。 (1) 组的分类 在Windows 2000 Server中，组是一种用来保存账号信息的对象。一般来说，组可以分为以下两种： 安全组用于方便地管理用户权限的组类型。 通信组用于方便地与大量用户通信的组类型。 (2) 组的有效范围 在Windows 2000 Server中，每个组都有特定的有效范围。一般来说，组的有效范围分为以下三种： 　　· 通用组（universal group）可以包含当前域林中的任何域成员，并可以在当前域林的任何域中获得权限。 　　· 全局组（global group）其组成员只能来自其所在的域中，但其成员可以在当前域林的任何域获得权限。 　　· 域本地组（domain local group）其组成员只能来自其所在的域中，也只能从所在域获得权限。 (3) 活动目录中的特殊对象 活动目录还有一些特殊的、类似于组的特殊对象，可以将它们理解为特殊组。特殊的原因是它们的成员是变化的，随网络的使用情况而定，并且不能显示与修改其中的成员。这些特殊组包括： 　　· Everyone代表所有网络当前用户（包括来自其他域的用户），用户一旦登录到网络上，就会被添加到该组中。 　　· Network代表所有通过网络访问某种特定资源的用户。 　　· Interactive代表所有当前登录到某台计算机上，并访问某种特定资源的用户。 2. 内置的组 (1) 内置的全局组 全局组的成员只能来自所在的域中，但它的成员可在当前域林的任何域中获得权限。Windows 2000 Server提供了一些内置的全局组。它们主要是： Domain Admins该全局组是域内本地组Administrators成员，而内置Administrator账号也自动成为该组的成员。该全局组的成员在域内具有广泛的管理权力。 Domain Computers该全局组是计算机账号的全局组。 Domain Controllers该全局组也是计算机账号的全局组。通常将域内作为域控制器的计算机放入Domain Controllers全局组，而将域内其他计算机放入Domain Computers全局组。 Domain Guests该全局组是域内本地组Guests的成员，而内置Guest账号也自动成为该组的成员。该组用于管理临时登录网络的用户账号。 Domain Users该全局组是域内本地组Users的成员，而后来创建的所有账号都自动加入该组。 Enterprise Admins该全局组管理企业内部系统管理员账号的全局组。 Group Policy Admins该全局组是具有组管理策略权限的用户账号的全局组。 Schema Admins该全局组是具有对象类型定义管理权限的用户账号的全局组。 (2) 内置的本地组 域本地组的成员只能来自其所在的域中，并且它的成员也只能从所在域中获得权限。Windows 2000 Server提供了一些内置的本地组。它们主要是： Account Operators该组的成员可以通过Active Directory用户和计算机管理工具来管理账号与组。 Administrators该组的权力最大，能完全地控制域和域控制器，也是惟一能自动被系统赋予所有权力的域本地组。 Backup Operators该组的成员可以备份、还原文件与文件夹，而不管他们是否具有访问这些文件与文件夹的权限。 Guests该组用于管理临时访问网络的用户，该组的成员不具有任何服务器上的任何权限，但可以 　登录到工作站上。 Print Operators 该组的成员可以管理域内的打印机的所有操作。 Replicator 该组实际上不包含实际的用户账号。只能给该组分配一个域用户账号，以便登录到域控制器，从而管理文件与文件夹的复制。 Server Operators 每个域控制器上都有Server Operators组，该组可以管理域服务器。该组的成员可以进行大多数管理工作，但是他们不能控制安全选项。 Users