三二互联专业提供速度最快最稳定的美国服务器、香港服务器。中美直连,亚洲优化![ 代理登陆 ] [ 付款方式 ] [ 找回密码 ][ 电子协议责任书 ]
硬件资源保障

采用高配品牌服务器

主流强悍CPU配置

确保服务高速稳定运行

中美直连线路

中美直连亚洲优化

采用中国CN2骨干网络

保证速度飞快稳定高效

集群服务器组,及其作用域

美国、香港服务器

集群服务器组,及其作用域

03-04   来源:

 

集群服务器组,及其作用域

组(不论是安全组还是通讯组)都有一个作用域,用来确定在域树或林中该组的应用范围。有三类不同的组作用域:通用、全局和本地域。

通用组的成员可包括域树或林中任何域中的其他组和帐户,而且可在该域树或林中的任何域中指派权限。

全局组的成员可包括只在其中定义该组的域中的其他组和帐户,而且可在林中的任何域中指派权限。

本地域组的成员可包括 Windows Server 2003、Windows 2000 或 Windows NT 域中的其他组和帐户,而且只能在域内指派权限。

下表总结了不同组作用域的行为。

通用作用域

全局作用域

本地域作用域

当域功能级别被设置为 Windows 2000 本机或 Windows Server 2003 时,通用组的成员可包括来自任何域的帐户、全局组和通用组。

当域功能级别被设置为 Windows 2000 本机或 Windows Server 2003 时,全局组的成员可包括来自相同域的帐户或全局组。

当域功能级别被设置为 Windows 2000 本机或 Windows Server 2003 时,本地域组的成员可包括来自任何域的帐户、全局组或通用组,以及来自相同域的本地域组。

当域功能级别被设置为 Windows 2000 混合时,不能创建具有通用组的安全组。

当域功能级别被设置为 Windows 2000 混合时,全局组的成员可包括来自相同域的帐户。

当域功能级别被设置为 Windows 2000 本机或 Windows Server 2003 时,本地域组的成员可包括来自任何域的帐户或全局组。

当域功能级别被设置为 Windows 2000 本机或 Windows Server 2003 时,组可被添加到其他组并在任何域中指派权限。

组可被添加到其他组并且在任何域中指派权限。

组可被添加到其他本地域组并且仅在相同域中指派权限。

组可转换为本地域作用域。只要组中没有其他通用组作为其成员,就可以转换为全局作用域。

只要组不是具有全局作用域的任何其他组的成员,就可以转换为通用作用域。

只要组不把具有本地域作用域的其他组作为其成员,就可转换为通用作用域。

何时使用具有本地域作用域的组

具有本地域作用域的组将帮助您定义和管理对单个域内资源的访问。这些组可将以下组或帐户作为它的成员:

具有全局作用域的组

具有通用作用域的组

帐户

具有本地域作用域的其他组

上述任何组或帐户的混合体

例如,要使五个用户访问特定的打印机,您可在打印机权限列表中添加全部五个用户。如果您以后希望这五个用户都能访问新的打印机,则需要再次在新打印机的权限列表中指定全部五个帐户。

如果采用简单的规划,您可通过创建具有本地域作用域的组并指派给其访问打印机的权限来简化常规的管理任务。将五个用户帐户放在具有全局作用域的组中,并且将该组添加到有本地域作用域的组。当您希望使五个用户访问新打印机时,可将访问新打印机的权限指派给有本地域作用域的组。具有全局作用域的组的成员自动接受对新打印机的访问。

何时使用具有全局作用域的组

使用具有全局作用域的组管理那些需要每天维护的目录对象,如用户和计算机帐户。因为有全局作用域的组不在自身的域之外复制,所以具有全局作用域的组中的帐户可以频繁更改,而不需要对全局编录进行复制以免增加额外通信量。

虽然权利和权限指派只在指派它们的域内有效,但是通过在相应的域中统一应用具有全局作用域的组,可以合并对具有类似用途的帐户的引用。这将简化不同域之间的管理,并使之更加合理化。例如,在具有两个域(如 Europe 和 UnitedStates)的网络中,如果 UnitedStates 域中有一个称作 GLAccounting 的具有全局作用域的组,则 Europe 域中也应有一个称作 GLAccounting 的组(除非 Europe 域中不存在帐户管理功能)。

强力推荐在指定复制到全局编录的域目录对象的权限时,使用全局组或通用组,而不是本地域组。

何时使用具有通用作用域的组

使用具有通用作用域的组来合并跨越不同域的组。为此,请将帐户添加到具有全局作用域的组并且将这些组嵌套在具有通用作用域的组内。使用该策略,对具有全局作用域的组中的任何成员身份的更改都不影响具有通用作用域的组。

例如,在具有 Europe 和 UnitedStates 这两个域的网络中,在每个域中都有一个名为 GLAccounting 全局作用域的组,创建名为 GLAccounting 且具有通用作用域的组,可以将两个 GLAccounting 组 UnitedStates\GLAccounting 和 Europe\GLAccounting 作为它的成员。这样就可在企业的任何地方使用 UAccounting 组。对个别 GLAccounting 组的成员身份所做的任何更改都不会引起 UAccounting 组的复制。

具有通用作用域的组成员身份不应频繁更改,因为对这些组成员身份的任何更改都将引起整个组的成员身份复制到树林中的每个全局编录中。

更改组作用域

创建新组时,在默认情况下,新组配置为具有全局作用域的安全组,而与当前域功能级别无关。尽管在域功能级别设置为 Windows 2000 混合的域中不允许更改组作用域,但在其域功能级别设置为 Windows 2000 本地或 Windows Server 2003 的域中,允许进行下列转换:

全局到通用。只有当要更改的组不是另一个全局作用域组的成员时,允许进行该转换。

本地域到通用。只有当要更改的组没有另一个本地域组作为其成员时,允许进行该转换。

通用到全局。只有当要更改的组没有另一个通用组作为其成员时,允许进行该转换。

通用到本地域。该操作没有限制。

 

在客户端计算机和独立服务器上的组

某些组功能,诸如通用组、组嵌套以及安全组和通讯组之间的区分,仅在 Active Directory 域控制器和成员服务器上提供。在 Windows 2000 Professional、XOX、Windows 2000 Server 或运行 Windows Server 2003 的独立服务器上的组帐户与 Windows NT 4.0 中的组帐户工作原理相同:

在计算机上只能在本地创建本地组。

创建于其中一台计算机上的本地组只能在该计算机上被指派权限。

三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快

上一篇:没有了 下一篇:集群服务器组织单元

美国GIA服务器三二互联版权所有 WWW.222.cc 2008-2015 All Rights Reserved
三二互联 - 专业的美国C3服务器香港vps、抗DOOS流量清洗、云备份系统、网站加速系统、美国GIA服务器和香港云服务器产品提供商
三二互联24小时在线工单系统为您提供全面、专业、周到的技术支持与服务
咨询热线:400-679-9994(免长话费)