Администрирование

Примечание

Если задается имя папки на томе NTFS с помощью пере- менной %username%, пользователь и участники встроенной ло- кальной группы Administrators получат для нее разрешение Full Control. Все другие разрешения для этой папки удаляются, включая права группы Everyone.

3. Администрирование учетных записей групп

   1. Группы

Группа (group) — это набор учетных записей пользовате- лей. Группы упрощают администрирование, позволяя назначать разрешения и права группе пользователей, а не каждой отдель- ной учетной записи. Пользователи могут быть членами несколь- ких групп.
Кроме пользователей, в группу можно добавлять контакты, компьютеры и другие группы. Добавляя компьютеры в группу. Вы можете упростить предоставление доступа системной задаче одного компьютера к ресурсам другого.

2. Реализация групп в домене

   1. 
      Типы групп
      

Иногда группы создаются в целях защиты, например, для назначения разрешений. В других случаях создание групп не связано с соображениями безопасности, и они используются, например, для отсылки сообщений электронной почты. Таким образом, в Windows Server есть два типа групп: группы безопас- ности и группы распространения. Тип группы определяет поря- док ее использования. Группы обоих типов размещаются в хра- нилище Active Directory, что позволяет их применять в любом сегменте сети.

Группы безопасности

В ОС Windows доступны только группы безопасности, ис- пользуемые для назначения разрешений и предоставления до- ступа к ресурсам. Программы поиска в хранилище Active Direc- tory также могут использовать группы безопасности в целях, не связанных с безопасностью, например, для одновременной от- сылки сообщений электронной почты нескольким пользовате- лям. Следовательно, группа безопасности обладает всеми воз- можностями группы распространения.