Настройка политик управления правами пользователей
Введение
Глава описывает встроенные возможности и права пользователей. Хотя Вы не можете изменить встроенные возможности для учетных записей, Вы можете управлять правами учетных записей пользователей. Обычно управление правами учетных записей пользователей выполняется путем добавления пользователя в соответствующую группу или группы.Глобальная настройка прав пользователей
Вы можете настроить индивидуальные права пользователей для сайта, домена или подразделения, выполнив следующие шаги: | Откройте диалоговое окно Свойства (Properties)для права пользователя, как показано на Рисунке 8-6. | Примечание | Все политики могут быть либо определены, либо не определены.Локальная настройка прав пользователей
Чтобы назначить права пользователей на локальном компьютере, выполните следующие шаги: | Откройте диалоговое окно Свойства (Properties) для конфигурирования прав, изображенное на Рисунке 8-8. | Действующая политика для компьютера показана, но Вы не можете изменить ее.Создание доменных учетных записей пользователей
Существует два способа создания новых учетных записей пользователей в домене: | Создание полностью новой учетной записи пользователя. Чтобы создать совершенно новую учетную запись, щелкните правой кнопкой на контейнере, в который Вам необходимо поместить учетную запись, выберите Новый объект (New), затем Пользователь (User).Создание локальных учетных записей пользователей
Локальные учетные записи пользователей создаются с помощью оснастки Локальные пользователи и группы (Local Users And Groups). Для доступа к этой утилите и создания учетной записи Вам необходимо выполнить следующие шаги:Создание учетной записи группы
Группы используются для управления правами нескольких пользователей. Учетные записи глобальных групп (Примечание переводчика.Создание глобальной группы
Для создания глобальной группы необходимо выполнить следующие шаги: | Запустите оснастку Active Directory – Пользователи и компьютеры (Active Directory Users And Computers). Щелкните правой кнопкой мыши по контейнеру, в который Вам необходимо поместить учетную запись группы.Создание локальной группы и добавление членов
Локальные группы создаются с помощью оснастки Локальные пользователи и группы (Local Users And Groups). Вы можете открыть ее, выполнив следующие шаги: | Нажмите Пуск (Start), Программы(Programs), Администрирование(Administrative Tools), Управление компьютером (Computer Management) или просто выберите Управление компьютером (Computer Management) в папке Администрирование (Administrative Tools).Управление принадлежностью к глобальной группе
Для настройки членства в группах используйте оснастку Active Directory – Пользователи и компьютеры (Active Directory Users And Computers). Работая с группами, помните о следующих моментах: | Все вновь созданные пользователи домена являются членами группы Пользователи домена (Domain Users), она также является их основной группой.