Управление принадлежностью к глобальной группе
Для настройки членства в группах используйте оснастку Active Directory – Пользователи и компьютеры (Active Directory Users And Computers). Работая с группами, помните о следующих моментах:
- Все вновь созданные пользователи домена являются членами группы Пользователи домена (Domain Users), она также является их основной группой.
- Все вновь созданные рабочие станции и рядовые серверы домена являются членами группы Компьютеры домена (Domain Computers), она также является их основной группой.
- Все вновь созданные контроллеры домена являются членами группы Контроллеры домена (Domain Controllers), которая является их основной группой.
Оснастка Active Directory – Пользователи и компьютеры (Active Directory Users And Computers) предоставляет несколько способов управления членством в группах. Вы можете:
- Управлять членством отдельных пользователей и компьютеров
- Управлять членством нескольких пользователей и компьютеров
- Устанавливать членство в основной группе для отдельных пользователей и компьютеров
Управление членством отдельных пользователей и компьютеров
Вы можете добавлять или удалять членство в группах для любого типа учетной записи, выполняя следующие шаги:
- Дважды щелкните по пользователю, компьютеру или группе в оснастке Active Directory – Пользователи и компьютеры (Active Directory Users And Computers). Откроется диалоговое окно Свойства (Properties) учетной записи.
- Выберите вкладку Участник (Member Of).
- Чтобы сделать учетную запись членом группы, нажмите кнопку Добавить (Add). Откроется такое же диалоговое окно Выбор: Группы (Select Groups), как диалоговое окно Выбор: Пользователи или группы (Select Users Or Groups), описанное в предыдущих примерах.
- Чтобы удалить учетную запись из группы, выберите группу и затем нажмите кнопку Удалить (Remove).
- Нажмите кнопку ОК.
Управление членством нескольких пользователей или компьютеров
Диалоговое окно группы Свойства (Properties), также позволяет управлять членством в группах. Для добавления или удаления учетных записей выполните следующие шаги:
- Дважды щелкните по пользователю или компьютеру в оснастке Active Directory – Пользователи и компьютеры (Active Directory Users And Computers). Откроется диалоговое окно Свойства (Properties)учетной записи.
- Выберите вкладку Участники (Members).
- Нажмите Добавить (Add), чтобы добавить учетные записи в группу. Откроется диалоговое окно Выбор: пользователи или группы (Select Users Or Groups). Выберите пользователей, компьютеры и группы, которые должны стать членами данной группы.
- Чтобы удалить членов из группы, выделите учетную запись и затем нажмите кнопку Удалить (Remove).
- Нажмите кнопку ОК.
Установка членства в основной группе для пользователей и компьютеров
Основные группы используются пользователями, которые работают с Windows 2000 через службы, совместимые с Макинтош. Когда пользователь Макинтош создает файлы или папки на компьютере, работающем под управлением Windows 2000, основная группа присваивается этим файлам и папкам.
Все учетные записи пользователей и компьютеров должны иметь основную группу, независимо от того работают они с Windows 2000 посредством Макинтош или нет. Эта группа должна быть глобальной или универсальной, такой как глобальная группа Пользователи домена (Domain Users) или глобальная группа Компьютеры домена (Domain Computers).
Чтобы установить основную группу, выполните следующие шаги:
- Дважды щелкните по пользователю или компьютеру или группе в оснастке Active Directory – Пользователи и компьютеры (Active Directory Users And Computers). Откроется диалоговое окно Свойства (Properties)учетной записи.
- Выберите вкладку Участник (Member Of).
- Выберите глобальную или универсальную группу в списке Участник (Member Of).
- Нажмите кнопку Установить основную группу (Set Primary Group).
Все пользователи должны быть членами хотя бы одной основной группы. Вы не можете аннулировать членство пользователя в основной группе, пока не присвоите пользователю другую основную группу. Чтобы сделать это, выполните следующие шаги:
- Выберите другую глобальную или универсальную группу в списке Участник (Member Of), затем нажмите кнопку Установить основную группу (Set Primary Group)
- В списке Участник (Member Of) выделите бывшую основную группу и нажмите кнопку Удалить (Remove). Членство в группе аннулировано.
Материал взят из книги "Windows 2000. Руководство администратора". Автор Уильям Р. Станек (William R. Stanek). © Корпорация Microsoft, 1999.
Автор: Александр Кузьменко aka Kthulhu
Материалы взяты с сайта OSzone.net.