Администрирование

Параметры диалогового окна New Group (Создание группы)

Параметр	Описание
Group Name (Имя группы)	Уникальное имя локальной группы. Это един- ственный обязательный параметр. В имени можно использовать любые символы, кроме (\). Длина имени не может превышать 256 символов; однако в некоторых окнах слишком длинные имена отображаться не будут
Description (Описание)	Описание группы
Add (Добавить)	Добавить пользователя в список членов группы
Delete (Удалить)	Удалить пользователя из списка членов группы
Create (Создать)	Создать группу

Членов в локальную группу можно добавить как при со- здании группы, так и после.

5. Встроенные группы

В Windows определено четыре типа встроенных групп: глобальные, доменные локальные, изолированные локальные и системные. Встроенные группы обладают предопределенным набором членов и прав. Windows автоматически создает такие группы, чтобы Вам не приходилось вручную создавать группы и назначать разрешения для часто используемых функций.

1. 
   Встроенные глобальные группы
   

Позволяют объединять учетные записи общего типа. Win- dows по умолчанию добавляет членов в некоторые встроенные глобальные группы. Вы также можете добавлять в них новых членов, чтобы предоставить им права и разрешения группы.
При создании домена Windows создает встроенные гло- бальные группы в хранилище Active Directory. Чтобы присвоить встроенной глобальной группе права, ее можно добавить в ло- кальную группу домена или явно назначить ей нужные права и разрешения. ОП Users содержит все встроенные группы домена. В таблице 7.6 перечислены стандартные участники наиболее распространенных встроенных глобальных групп.

2. 
   Встроенная локальная группа домена
   

Windows создает встроенные локальные группы домена, чтобы предоставить пользователям права и разрешения на вы- полнение задач в хранилище Active Directory, а также на кон- троллерах домена. Встроенная локальная группа в целом рабо- тает аналогично локальной группе домена, единственное отли- чие в том, что ее нельзя удалить. Встроенные локальные группы домена предоставляют добавляемым в них учетным записям пользователей и глобальным группам набор предопределенных прав и разрешений. Наиболее распространенные встроенные ло- кальные группы, а также привилегии, которыми обладают их члены, описаны в таблице 7.7.
Таблица 7.6