l 本地域组内的成员可以是任何一个域内的用户、通用组与全局组,也可以是同一个域内的本地域组,但不能是其他域内的域本地组。 l 域本地组只能访问同一个域内的资源,无法访问其他不同域内的资源。也就是说,当在某台计算机上设置权限时,可以设置同一域内的本地域组的权限,但无法设置其他域内的本地域组...
则域本地组:只能在本域的域控制器DC上使用。若域功能级别转成本机模式(或称2000纯模式),甚至03模式,域本地组可在全域范围内使用。 说明:全局组和域本地组的关系,非常类似于域用户帐号和本地帐号的关系。域用户帐号,可以全局使用,即在本域和其它关系的其它域中都可以使用,而本地帐号只能在本地机上使用。下...
2、全局组:单域用户访问多域资源(必须是一个域里面的用户) 全局组的成员可包括其所在域中的其他组和账户,而且可在林中的任何域中指派权限; 3、通用组:多域用户访问多域资源 通用组的成员可包括域树或林中任何域的其他组和账户,而且可在该域树或林中的任何域中指派权限;当域功能级别设置为Windows2000混合模式时...
本地域组:可以从任何域添加用户账户、通用组和全局组。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。 全局组:只能在创建该全局组的域上进行添加用户账户和全局组,但全局组可以嵌套在其他组中。 可以将某个全局组添加到同一个域上的另一个全局组中,或添加到其他域的通用组和域本地组...
全局组 来自本域用于全林 通用组 来自全林用于全林 域本地组 来自全林用于本域 因为只有域本地组专用于在本地赋予权限,所以,通常情况下,域本地组总是最后被应用。下面我们通过几个例子来讲述他们的应用: 康博公司是一个大型的软件公司。公司的业务发展很快,目前在北京拥有自己的办公大楼,总部也因此设在那里,另...
本地域组:可以从任何域添加用户账户、通用组和全局组。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。 全局组:只能在创建该全局组的域上进行添加用户账户和全局组,但全局组可以嵌套在其他组中。 可以将某个全局组添加到同一个域上的另一个全局组中,或添加到其他域的通用组和域本地组...
1、本地域组:多域用户访问单域资源(访问同一个域) 本地域组的成员可包括Windows Server2003、Windows 2000或WindowsNT域中的其他组和账户,而且只能在其所在域内指派权限。可以从任何域添加用户账户、通用组和全局组。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。
域本地组,全局组,通用组的应用 上面我们看到了全局组和域本地组带来的管理上的方便性。你也许会问,通用组来自全林用于全林,看起来似乎比全局组更方便,可以完全取代全局组的,为什么不这么做? 因为正是由于通用组内部成员来自于全林,而且它信息是存储在全局编录中的,任何的变化都会导致全林复制,这个复制流量不可...
明确了组的作用后就来看看本地组、全局组、域本地组和通用组的概念和区别。什么是本地组呢？很多时候本地组被人认为是域本地组的简称。其实严格来说，本地计算机上也可以创建属于本机的组，这些组才应该称为“本地组”。它的成员可以来自本地计算机或者所有的可信任域。本地组存储在本地计算机中，而域本地...
1.A(User Acounts)创建相应用户账户 2.G(Global Group)将职责一致的用户账户添加到全局组 3.U(Universal Group)用户账户添加到全局组后,将各个域的全局组添加到通用组 4.DL(Domain Local Group)指定某个通用组用户添加到本地组 5.P(Permission)将本地域组授权对某个资源的访问。