Администрирование

Наиболее распространенные встроенные локальные группы домена

Встроенная ло- кальная группа домена	Члены группы вправе
Account Operators (Операторы учета)	Создавать, удалять и изменять права групп и учетных записей пользователей. Члены груп- пы не имеют разрешения на изменение группы Administrators и любых групп операторов
Server Operators (Операторы сер- вера)	Предоставлять в совместное использование дисковые ресурсы, архивировать и восстанав- ливать файлы на контроллере домена
Print Operators (Операторы печа- ти)	Настраивать и управлять сетевыми принтера- ми на контроллерах домена
Administrators (Администраторы)	Выполнять все административные задачи на любых контроллерах домена, включая сам до- мен. По умолчанию членами данной локаль- ной группы являются учетная запись Adminis- trator, глобальные группы Domain Admins и Enterprise Admins
Backup Operators (операторы архи- ва)	Архивировать и восстанавливать все контрол- леры домена при помощи утилиты Windows Backup (Архивация)
Guests (Гости)	Обращаться лишь к тем ресурсам и выполнять лишь те задачи, на которые у них имеются разрешения. Члены группы не могут вносить постоянные изменения в конфигурацию рабо- чего стола. По умолчанию членами этой груп- пы являются учетная запись Guest и глобаль- ная группа Domain Guests. При установке не- которые службы автоматически добавляют пользователей в эту локальную группу. Например, службы Microsoft Internet Infor- mation Services (IIS) автоматически добавляют во встроенную группу Guests учетные записи анонимных пользователей

Окончание табл. 7.7

Встроенная локальная группа домена

Члены группы вправе

Users (Пользова- тели)

Обращаться лишь к тем ресурсам и выполнять лишь те задачи, на которые у них имеются разрешения. Члены группы не могут вносить постоянные изменения в конфигурацию рабо- чего стола. По умолчанию членами этой груп- пы являются группа Domain Users, специаль- ные группы Authenticated Users (Прошедшие проверку) и Interactive (Интерактивные). Под- держка системных групп осуществляется Win- dows; удалить их нельзя. Группу Users реко- мендуется применять для предоставления всем учетным записям домена прав и разрешений, которыми должен обладать каждый пользова- тель

3. 
   Встроенные локальные группы
   

На всех изолированных и рядовых серверах и компьюте- рах с Windows есть встроенные локальные группы. Они предо- ставляют разрешения на выполнение задач (восстановление и архивирование файлов, изменение системного времени, админи- стрирование ресурсов системы и др.) на отдельном компьютере. Windows помещает встроенные локальные группы в папку Groups (Группы) оснастки Computer Management. Как и встро- енные доменные локальные, удалить встроенные недоменные локальные группы нельзя.
Права, которыми обладают члены встроенных локальных групп, представлены в таблице 7.8.
Таблица 7.8