日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

Windows 2000 中組和組織單元管理功能介紹

;;;;組是Windows 2000從Windows NT系統(tǒng)繼承下來的安全管理形式,它是指活動(dòng)目錄或本地計(jì)算機(jī)對(duì)象,包含用戶、聯(lián)系人、計(jì)算機(jī)和其他組等 。在Windows 2000中,組可以用來管理用戶和計(jì)算機(jī)對(duì)網(wǎng)絡(luò)資源的訪問,例如活動(dòng)目錄對(duì)象及其屬性、網(wǎng)絡(luò)共享、文件、目錄、打印機(jī)隊(duì)列,還可以篩選組策略 。使用組,主要是為了方便管理訪問目的和權(quán)限相同的一系列用戶和計(jì)算機(jī)帳戶 。
;;;;作為管理員的用戶在賦予用戶或計(jì)算機(jī)帳戶權(quán)限時(shí),如果它們的權(quán)限各不相同,必須分別為它們?cè)O(shè)置;但是,如果它們的權(quán)限相同,還要分別進(jìn)行設(shè)置,就多做了許多重復(fù)性工作 。有了組的概念之后,就可以將這些具有相同權(quán)限的用戶或計(jì)算機(jī)劃歸到一個(gè)組中,使這些用戶成為該組的成員,然后通過賦予該組權(quán)限來使這些用戶或計(jì)算機(jī)都具有了相同的權(quán)限,這就大大減輕了作為管理員的用戶的帳戶管理工作 。
;;;;組織單元(Organizational Unit,簡(jiǎn)稱OU)是域中包含的一類目錄對(duì)象,它包括域中一些用戶、計(jì)算機(jī)和組、文件與打印機(jī)等資源 。不過,組織單元不能包含其他域中的對(duì)象 。由于動(dòng)態(tài)目錄服務(wù)把域又詳細(xì)的劃分成組織單元,且組織單元中還可以再劃分下級(jí)組織單元,因此組織單元的分層結(jié)構(gòu)可用來建立域的分層結(jié)構(gòu)模型,進(jìn)而可使用戶把網(wǎng)絡(luò)所需的域的數(shù)量減至最小 。
;;;;組織單元具有繼承性,子單元能夠繼承父單元的訪問許可權(quán) 。域管理員可使用組織單位來創(chuàng)建管理模型,該模型可調(diào)整為任何尺寸 。而且,域管理員可授予用戶對(duì)域中所有組織單位或單個(gè)組織單位的管理權(quán)限 。
;;;;注釋 組和組織單元有很大的不同 。組主要用于權(quán)限設(shè)置,而組織單元?jiǎng)t主要用于網(wǎng)絡(luò)構(gòu)建;另外,組織單元只表示單個(gè)域中的對(duì)象集合(可包括組對(duì)象),而組可以包含用戶、計(jì)算機(jī)、本地服務(wù)器上的共享資源、單個(gè)域、域目錄樹或目錄林 。
;;;;創(chuàng)建新組和組織單元
;;;;雖然系統(tǒng)提供了許多內(nèi)置組用于權(quán)限和安全設(shè)置,但是它們不能滿足特殊安全和靈活性的需要 。所以,用戶要想很好的管理用戶和計(jì)算機(jī)帳戶,必須根據(jù)網(wǎng)絡(luò)情況創(chuàng)建一些新組 。新組創(chuàng)建之后,就可以像使用內(nèi)置組一樣使用它們,賦予權(quán)限和進(jìn)行組成員的添加 。另外,
在域中合理地添加和安排組織單元,不但方便了管理員對(duì)域中帳戶和組的管理,而且還有利于網(wǎng)絡(luò)的擴(kuò)展 。
;;;;要?jiǎng)?chuàng)建新組,在控制臺(tái)目錄樹中,展開域節(jié)點(diǎn) 。右擊要進(jìn)行組創(chuàng)建的組織單元或容器,從彈出的快捷菜單中選擇“新建” |“組”命令,打開如圖9 - 3 2所示的“創(chuàng)建新對(duì)象一(組)”對(duì)話框,在“新組名稱”文本框中輸入要?jiǎng)?chuàng)建的組名;并在“新組的下層名”文本框中輸入新組的下層名稱(也可使用默認(rèn)名稱) 。在“組領(lǐng)域”選項(xiàng)區(qū)域中,通過選擇單選按鈕來選擇組的應(yīng)用領(lǐng)域;在“組類型”選項(xiàng)區(qū)域中,通過選擇單選按鈕來選擇新組的類型 。單擊“確定”按鈕即完成組的創(chuàng)建 。

;;;;要添加組織單元,在控制臺(tái)目錄樹中,展開域節(jié)點(diǎn) 。右擊域節(jié)點(diǎn)或者可添加組織單元的文件夾節(jié)點(diǎn),從彈出的快捷菜單中選擇“新建” |“組織單元”命令,打開如圖9 - 3 3所示的“創(chuàng)建新對(duì)象”—(組織單元)”對(duì)話框,在“名稱”文本框中輸入新創(chuàng)建組織單元的名稱,然后單擊“確定”按鈕即完成組織單元的創(chuàng)建 。

;;;;刪除組和組織單元
;;;;當(dāng)用戶的活動(dòng)目錄中的組和組織單元因太多而影響了對(duì)用戶和計(jì)算機(jī)帳戶的管理時(shí),作為管理員的用戶可對(duì)自己創(chuàng)建的組和組織單元進(jìn)行清理 。例如,當(dāng)目錄中有長(zhǎng)期不使用的組或者是不符合網(wǎng)絡(luò)安全的組,可將其刪除 。當(dāng)域中的某個(gè)組織單元中所包含的用戶、計(jì)算機(jī)、聯(lián)系人和組織單元等已經(jīng)被刪除或因?yàn)槠渌蚨辉侔l(fā)揮作用時(shí),也可將其刪除 。不過,管理員只能刪除自己創(chuàng)建的組和組織單元,而不能刪除由系統(tǒng)提供的內(nèi)置組和組織單元 。

推薦閱讀