第12周：项目6.构建域用户-组-组织单位-.pptxVIP

6.2建立域用户、组、组织单位 相关知识 组作用域 Active Directory域中的组有自己的作用域，用来确定林、域中该组的应用范围。组作用域有三种，即通用、全局和本地域，他们的作用范围不同。 “全局”中的用户除了可以登录自身在的域，还可以登录所信任的其他域。 “本地”中的用户只能登录其所在域，其子域和其他域均不能登录。 “通用组”则集“全局”和“本地域”优点于一身的组，可包含林中任何的帐户。 相关知识 组类型 在Active Directory域中组分为两大类，即安全组和通讯组。 安全组用于给共享资源指派权限。 通讯组则用于电子邮件程序中，专门用于收发电子邮件，是为微软的邮件服务产品Microsoft Exchange Server 而设置的。 任务概述 泰斯特公司的Active Directory域已经安装完成，并将财务部的计算机PC2、销售部的计算机PC1加入到了域中。 财务部有员工mky，销售部有员工wh、hzq和jyg。需要为这些员工建立登录到域的用户账户并进行分组。 任务分析 依据该公司需求，需创建域用户并进行逻辑划分。完成这个任务，可在域控制器上创建对应的用户再进行分组，或先创建组再添加用户到组。如考虑今后会对相应部门的计算机和用户设置组策略，则需创建对应的组织单位。 部门→组织单位 部门全拼→组 员工→用户 用户计算机 财务部 caiwu mky PC2 销