荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Jobs (温少), 信区: WinNT
标 题: 本地组和全局组
发信站: BBS 荔园晨风站 (Thu Mar 25 16:50:31 1999), 转信
本地组和全局组
（目录服务--本地组和全局组）
(1)全局组
全局组是由本域的域用户组成，它是面向域用户的，为了管理用户方便
而引入的。它之所以叫全局组是因为它不仅能够在创建它的计算机使用而
且能在域中的任何一台计算机上使用，并且它还能跨域被使用，（在信任
域中）。全局组中不能包含其他任何的本地组和全局组。
(2)本地组
本地组的＂本地＂指的是该组仅局限于它们所在的计算机和目录数据库。
它在一个目录数据库中定义，并且可以赋予它所在计算机上的用户特权和
对资源的许可。
在一般的ＮＴ workstation和ＮＴ server上创建的本地组仅能在这台计算
机上使用。
在ＰＤＣ和ＤＢＣ上创建的本地组，能在该域中的所有域控制器上使用。
本地组中能包括本地帐户，本域域用户，本域全局组，被信任域全局组，
被信任域域用户，本地组不能包含本地组。
NT中，通过全局组和本地组两级缓冲，使得帐户管理和资源管理更加简
洁和方便。为方便管理有这样一套组策略：
（１）在域控制器上创建全局组。
（２）在域中的所有计算机上创建本地组。
（３）在域中创建用户，将之放到相应的全局组中。
（４）将全局组放到本地组中。
（５）给本地组授予相应的用户特权和资源许可。
--
※ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: 192.168.2.55]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店