从品牌网站建设到网络营销策划,从策略到执行的一站式服务
Active Directory用户和计算机是管理域用户的重要组成
创新互联坚持“要么做到,要么别承诺”的工作理念,服务领域包括:网站设计、成都网站设计、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的隰县网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!
在Active Directory用户和计算机目录里有:
Builtin -- 域的默认组
Computers --加入域的计算机
Domain Controllers -- 域控制器的计算机
ForeignSecurityPrincips --
Managed Service Accounts --
Users -- 域用户
Builtin:
里有很多组,每个组有各种的权限,来管理用户的权限,用组可以统一的方便管理一组用户的权限
在新建组中:
1.组作用域
本地域:用于在只能在本地域中分配权限,组成员可以是林中的任意用户,可以被转换为通用组(只要原组内的成员不含本地域组即可)
全局:可以在整个林中分配权限,但组成员只能是本域的用户,不能加入其它域的用户,可以被转成通用组(只要原组不隶属于任何一个全局组即可)
通用:可以在整个林中分配权限,组成员可以是林中的任意用户,可以被转换成本地域组,可以被转换成全局组(只要原组内的成员不含通用组即可)
为什么要有转换限制呢?
本地域:可以被转换为通用组(只要原组内的成员不含本地域组即可)
如果转成通用组,并组成员有本地域组,该组成员有通组的权限及特征
本地组就可以跨出本地组的权限,那么对本地址的定义失去意义了。
全局:可以被转成通用组(只要原组不隶属于任何一个全局组即可)
如果转成通用组,并隶属于任何一个全局组,该组有全局组的权限及特征
那么全局组中就有可能有不是本地域成员的发生
2.组类型
安全组:顾名思义用来安全权限分配的
通讯组:不能分配权限
在组的属性:
常规:
电子邮件:当有邮件发送到这个邮箱是会发送到这个组内的所有成员的邮箱
Computers:
里有加入域的计算机
Domain Controllers:
里有域服务的计算机
预创建只读控制器账户:
预创建只读控制器账户可以,预先创建一个账号来管理这个只读控制器,使用新建一个账户来管理,不必使用域管理员账号才能管理。
ForeignSecurityPrincips:
Managed Service Accounts:
Users:
里有域服务的用户
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图