本地域组主要用于指定其所属域内的访问权限,以便访问该域内的资源。对于只拥有一个域的企业而言,建议选择“本地域组”选项。它的特征如下: l 本地域组内的成员可以是任何一个域内的用户、通用组与全局组,也可以是同一个域内的本地域组,但不能是其他域内的域本地组。 l 域本地组只能访问同一个域内的...
则域本地组:只能在本域的域控制器DC上使用。若域功能级别转成本机模式(或称2000纯模式),甚至03模式,域本地组可在全域范围内使用。 说明:全局组和域本地组的关系,非常类似于域用户帐号和本地帐号的关系。域用户帐号,可以全局使用,即在本域和其它关系的其它域中都可以使用,而本地帐号只能在本地机上使用。下...
1、本地域组:多域用户访问单域资源(访问同一个域) 本地域组的成员可包括Windows Server2003、Windows 2000或WindowsNT域中的其他组和账户,而且只能在其所在域内指派权限。 2、全局组:单域用户访问多域资源(必须是一个域里面的用户) 全局组的成员可包括其所在域中的其他组和账户,而且可在林中的任何域中指派权...
本地域组:可以从任何域添加用户账户、通用组和全局组。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。 全局组:只能在创建该全局组的域上进行添加用户账户和全局组,但全局组可以嵌套在其他组中。 可以将某个全局组添加到同一个域上的另一个全局组中,或添加到其他域的通用组和域本地组...
在上面的例子中,假设有很多域,有很多全局组,就推荐使用AGUDLP,在每个域中分别创建了全局组后,应用通用组来管理全局组,最后把通用组加入到域本地组,进行权限的设置。示意图如下: 上面我们看到了全局组和域本地组带来的管理上的方便性。你也许会问,通用组来自全林用于全林,看起来似乎比全局组更方便,可以完全取代...
本地域组:可以从任何域添加用户账户、通用组和全局组。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。 全局组:只能在创建该全局组的域上进行添加用户账户和全局组,但全局组可以嵌套在其他组中。 可以将某个全局组添加到同一个域上的另一个全局组中,或添加到其他域的通用组和域本地组...
1、本地域组:多域用户访问单域资源(访问同一个域) 本地域组的成员可包括Windows Server2003、Windows 2000或WindowsNT域中的其他组和账户,而且只能在其所在域内指派权限。可以从任何域添加用户账户、通用组和全局组。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。
域本地组,全局组,通用组的应用 上面我们看到了全局组和域本地组带来的管理上的方便性。你也许会问,通用组来自全林用于全林,看起来似乎比全局组更方便,可以完全取代全局组的,为什么不这么做? 因为正是由于通用组内部成员来自于全林,而且它信息是存储在全局编录中的,任何的变化都会导致全林复制,这个复制流量不可...
明确了组的作用后就来看看本地组、全局组、域本地组和通用组的概念和区别。什么是本地组呢？很多时候本地组被人认为是域本地组的简称。其实严格来说，本地计算机上也可以创建属于本机的组，这些组才应该称为“本地组”。它的成员可以来自本地计算机或者所有的可信任域。本地组存储在本地计算机中，而域本地...
答：很多初级网管员对全局组、域本地组、通用组之间区别、关系比较模糊。对于这个问题我们首先要明确全局组、域本地组、通用组的的作用范围。全局组：可以全局使用。即：可在本域和有信任关系的其它域中使用，体现的是全局性。MS建议的规则：基于组织结构、行政结构规划。域本地组：只能在本域的域控制...