Windows2003server操作系统安装配置与管理3.pptVIP

3.2.3组作用域 组作用域：用来确定在域树或域森林中该组的作用范围. 本地域组:本地域组可接受任何其它组和帐户成为该组的成员，而且只能在本域内指派权限。但是本地域组不能成为其它任何组的成员 全局组:全局组的成员只能来自于定义该组的域中的其他组和帐户，但是可在域树或林中的任何域中指派权限。全局组可以成为其它组的成员 通用组:通用组的成员可包括域树或林中任何域中的其他组和帐户，而且可在该域树或林中的任何域中指派权限。 3.2.4创建与管理本地组 3.2.4创建与管理本地组 3.2.5 创建与管理域组 注意 同一用户可以属于多个组 一个组可以包含多个用户 在域控制器中不能使用本地用户和组 域用户和域组只能在域控制器中创建 域模式 域模式类型：混合模式、本地模式（私有模式） 在安装完活动目录后，缺省的域的模式为混合模式（Mixed Mode） 从混合模式到本地模式的转换是单向、不可逆的转换，而且转换成本地模式后，域中如果还有Windows 2000的BDCs，那么这些BDCs将不能正常工作。 注：BDC－－备份域控制器 PDC－－主域控制器 用户配置文件定义了用户使用Windows Server 2003的工作环境，其中包括用户计算机的显示器设定、区域设定、鼠标、声音设置、【开始】菜单及桌面快捷方式等参数，另外，还有网络连接和打印机的设置等。 3.4创建用户