189 8069 5689

ActiveDirectory用户和计算机

Active Directory用户和计算机是管理域用户的重要组成

创新互联坚持“要么做到,要么别承诺”的工作理念,服务领域包括:网站设计、成都网站设计、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的隰县网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!

在Active Directory用户和计算机目录里有:

Builtin -- 域的默认组

Computers --加入域的计算机

Domain Controllers -- 域控制器的计算机

ForeignSecurityPrincips --

Managed Service Accounts --

Users -- 域用户

Builtin:

里有很多组,每个组有各种的权限,来管理用户的权限,用组可以统一的方便管理一组用户的权限

在新建组中:

1.组作用域

本地域:用于在只能在本地域中分配权限,组成员可以是林中的任意用户,可以被转换为通用组(只要原组内的成员不含本地域组即可)

全局:可以在整个林中分配权限,但组成员只能是本域的用户,不能加入其它域的用户,可以被转成通用组(只要原组不隶属于任何一个全局组即可)

通用:可以在整个林中分配权限,组成员可以是林中的任意用户,可以被转换成本地域组,可以被转换成全局组(只要原组内的成员不含通用组即可)

为什么要有转换限制呢?

本地域:可以被转换为通用组(只要原组内的成员不含本地域组即可)

如果转成通用组,并组成员有本地域组,该组成员有通组的权限及特征

本地组就可以跨出本地组的权限,那么对本地址的定义失去意义了。

全局:可以被转成通用组(只要原组不隶属于任何一个全局组即可)

如果转成通用组,并隶属于任何一个全局组,该组有全局组的权限及特征

那么全局组中就有可能有不是本地域成员的发生

2.组类型

安全组:顾名思义用来安全权限分配的

通讯组:不能分配权限

在组的属性:

常规:

电子邮件:当有邮件发送到这个邮箱是会发送到这个组内的所有成员的邮箱

Computers:

里有加入域的计算机

Domain Controllers:

里有域服务的计算机

预创建只读控制器账户:

预创建只读控制器账户可以,预先创建一个账号来管理这个只读控制器,使用新建一个账户来管理,不必使用域管理员账号才能管理。

ForeignSecurityPrincips:

Managed Service Accounts:

Users:

里有域服务的用户


分享文章:ActiveDirectory用户和计算机
文章转载:http://cdxtjz.cn/article/ijjcip.html

其他资讯