局域网组建、管理与维护第2版教学课件作者杨云项目6管理局域网的用户和组课件.ppt

4 第 10 章： 创建 Active Directory 域服务用户和计算机对象 第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A * 介绍活动目录中的组 Groups Can Be Nested Inside Other Groups Users Can Be Members of Multiple Groups Group Group Groups Simplify Assigning Permission to Resources Group Group Group Group Group Group 任务6-7 管理域中的组账户 使用全局组 Global Group Rules 成员属于 成员资格 作用范围 权限范围 Mixed mode: 包含来自同一个域的用户帐号 Native mode: 包含来自同一个域的用户帐号和全局组 Mixed mode: 全局组可以是域本地组的成员 Native mode: 全局组可以是任何一个域中的通用和域局部组，以及同一个域中的全局组成员 全局组在域和所有信任域可 见 目录林中所有域 Add Add Global Group 任务6-7 管理域中的组账户 使用域本地组 Domain Local Group Rules 成员属于 成员资格 作用范围 权限范围 Mixed mode: 可以包含任何域的用户和全局组 Native mode: 可以包含目录林中的任何域的用户帐号全局组和通用组，以及同一域的域本地组。 Mixed mode: 本地组不能是任何组的成员 Native mode: 域本地组可以是同一域中的域本地组 域本地组只在它自己的域中可见 域本地组位于其中的域 Add Add Global Group Domain DLG Domain Local Group 任务6-7 管理域中的组账户 使用通用组 成员属于 Universal Group Rules 成员资格 Mixed mode: 不能创建 Native mode: 可以包含来自目录林中的任何域的用户和帐号全局组和其它通用组 Mixed mode: 不能创建 Native mode: 可以是任何域中的域本地和通用组成员 作用范围 通用组在目录林中的所有域都是可见 权限范围 目录林所有域 Add from Multiple Domains Global Group Universal Group 任务6-7 管理域中的组账户 使用全局和域本地组 User Accounts Global Groups Global Group Domain Local Group Permissions A G DL P G DLG 添加域用户帐号到全局组 (Optional) 把一个全局组添加到另一个全局组 把全局组添加到一个域本地组 赋予相应权限给相应的域本地组 任务6-7 管理域中的组账户 使用通用组的嵌套策略 把用户帐号添加到全局组 Global Group Users 把全局组嵌套到一个 通用组中 Global Group Universal Group 把一个全局组嵌套到 另一个全局组中 Global Group Global Group 把通用组添加到为资 源创建的域本地组 Universal Group Domain Local Group DLG 把组中用户的合适权限 分派给域本地组 Permissions Domain Local Group DLG 任务6-7 管理域中的组账户 问题1：在目录树和目录林中使用组 Accountants Need to Gain Access to the Accounting Data Across the Forest How Do You Set Up Groups? ? Domain A Data Domain C Data Domain B Data 任务6-7 管理域中的组账户 问题1 ：在目录树和目录林中使用组（2） Domain A Accounting Division Accounts Payable Accounts Receivable Domain B Domain C Create Global Groups to Consolidate Users with Similar Job Tasks 任务6-7 管理域中的组账户 问题1 ：在目录树和目录林中使用组（3） Domain A Accounting Division Accounts Payable Accounts Receivable Domain B Domain C Nest Global Groups into the Glo