第2章 wi无声ndows server 2003帐户管理.pptVIP

第2章 Windows Server 2003帐户管理 2.1 用户帐户的类型 2.2 组类型 2.3 计算机账户 2.2 组类型 2.3 计算机账户 2.1 用户帐户的类型 Windows Server 2003可以有两种类型的用户账户：域用户账户和本地用户账户。 域用户账户建立在域控制器的活动目录数据库内。 本地用户账户是使用“本地用户和组”创建的，存储在SAM（安全账户管理器）数据库中，登录时进行本地身份验证。 2.2 组类型 2.2.1 组作用域 1、全局组只能包括含所在域中的用户账户。 2、本地域组仅在本地域中定义对资源的访问许可。 3、通用组主要是被用来指派其组内成员在所有域内的访问权限，以便可以访问每一个域内的资源。 4、本地组存在于本地计算机中，它仅能包含本地计算机用户账户。 2.2 组类型 2.2.2 内置组 1．内置的本地域组 在Windows Server 2003域的活动目录内，系统内置了一些具有一定权限的本地域组，以便让其具备管理域控制器和活动目录的能力。可以通过将用户或全局组加入这些内置的本地域组来赋予这此用户或全局组相应的权限。 2.2 组类型 Windows Server 2003提供了许多内置组。在“Active Directory用户和计算机”的窗口中，选择目录树中的Builtin项，右侧将列