Иллюстрированный самоучитель по Windows2000


Вложенные группы


Одно из важнейших новых свойств Windows 2000 Server, которым можно пользоваться в основном (native) режиме домена, — это

вложенные группы

(nested groups).

Применяя вложенные группы, можно значительно сократить затраты на управление объектами Active Directory и уменьшить трафик, вызванный репликацией изменений членства в группах. Возможности вложенных групп зависят от режима работы домена.

Если домен работает в основном режиме, то применение вложенных групп подчиняется следующим правилам:

Универсальные группы могут иметь в качестве своих членов учетные записи пользователей и компьютеров, другие универсальные группы и глобальные группы из любого домена.

Глобальные группы могут содержать учетные записи своего домена и глобальные группы своего домена.

Локальные в домене группы могут иметь в качестве своих членов учетные записи пользователей и компьютеров, универсальные группы и глобальные группы (все указанные объекты могут быть из любого домена), а также другие локальные группы своего домена.

В смешанном (mixed) режиме группы безопасности могут быть вложены в соответствии со следующими правилами:

Глобальные группы могут иметь в качестве своих членов только учетные записи пользователей и компьютеров.

Локальные в домене группы могут иметь в качестве своих членов учетные записи пользователей и компьютеров, а также глобальные группы.

Чтобы понять, как работают вложенные группы:

1.

Выберите одно из подразделений и нажмите правую кнопку мыши. В появившемся меню выберите команду

Создать | Группа.

В качестве имени новой группы введите с клавиатуры Groupi.

2.

Повторите действия п. 1 и создайте группы

Group11 и Group111.

Области действия вложенных групп должны соответствовать описанным выше правилам.

3.

Укажите группу

Group1

и нажмите правую кнопку мыши. В появившемся меню выберите команду

Свойства.

4.

Включите группу

Group11

в члены группы

Group1.

Для этого на вкладке

Член групп

(Member Of) окна свойств группы

Group11

нажмите кнопку

Добавить

и выберите

Group1.

5.

Укажите группу

Group111

и нажмите правую кнопку мыши. В появившемся меню выберите команду

Свойства.

6.

Включите группу

Group111

в члены группы

Group11.

Примечание

Ограничений на число уровней вложенных групп нет.

 




Начало  Назад  Вперед



Книжный магазин