规划和建立域组.pptVIP

第八讲 规划和建立域组 域内资源的访问权限可以直接指派给用户，但如果要给大量的用户指派权限，则会大大降低效率。 组可以看作一个逻辑单位，它可以包含一组帐户或是其它的组，可以把权限指派给组，那么加入此组的帐户或其它组则都会拥有这个组具有的权限。 域内的组，也具有唯一的SID。 第八讲 规划和建立域组 8、1 认识组作用域 8、2 认识组类型 8、3 利用组管理域 8、4 认识Windows Server 2003的内置组 8、5 指派用户权利 8、6 本讲小结 第八讲 规划和建立域组 用户权利(Right)和权限(Permission) 用户权利指的是可做某类动作的能力，如能否更改系统时间，能否登录某台计算机、能否关机、能否备份文件等，用户权利影响的对象是Windows Server 2003系统本身。 权限是指用户对于一项特定文件(文件、文件夹或打印机等)的访问权限，包含可否读取、写入、删除等。权限针对个别对象来指定，例如用户可以读取他自己的“我的文档”文件夹中的文件，但并不能说明他可以读取同一磁盘上的所有文件。 第八讲 规划和建立域组 组作用域就是组的作用范围 能够用于指派位于何处资源的权限 能够放在哪个作用域的其它组之中 能够包含来自何处的用户及组 在Windows Server 2003中，有三种组作用域： 本地域(Domain Local)范围为本域的组，亦称为本地域组