5.2.2用户帐户及组的管理 (2)组 组是 Active Directory中最强有力的管理工具之一,使用组可以减 少需要直接管理的对象数量,从而简化了网络维护与管理 >组是包含用户、联系人、计算机和其他组的 Active Directory或本机 对象的集合,组中的所有用户都自动继承组的所有权限。使用组可 以管理用户和计算机对 Active Directory对象及其属性、网络共享位 置、文件、文件夹、打印机队列等共享资源的访问。 组具有自己的作用域,该作用域标识组在域树或树林中所应用的 范围。共有三种不同类型的作用域,即通用、全局和本地作用域, 他们对应的组分别被称为通用组、全局组和本地组。在安装域控 制器时,部分默认的组已经安装于活动目录的文件夹中,在 Builtin 中存放着内置本地组,在 Users中存放着内置全局组,它们已经被 赋予特定的权力和约束。 2021/2/21 计算机网络技术及应用2021/2/21 计算机网络技术及应用 6 （2）组 ➢ 组是Active Directory 中最强有力的管理工具之一，使用组可以减 少需要直接管理的对象数量，从而简化了网络维护与管理。 ➢ 组是包含用户、联系人、计算机和其他组的Active Directory或本机 对象的集合，组中的所有用户都自动继承组的所有权限。使用组可 以管理用户和计算机对Active Directory对象及其属性、网络共享位 置、文件、文件夹、打印机队列等共享资源的访问。 ➢ 组具有自己的作用域，该作用域标识组在域树或树林中所应用的 范围。共有三种不同类型的作用域，即通用、全局和本地作用域， 他们对应的组分别被称为通用组、全局组和本地组。在安装域控 制器时，部分默认的组已经安装于活动目录的文件夹中，在Builtin 中存放着内置本地组，在Users中存放着内置全局组，它们已经被 赋予特定的权力和约束。 5.2.2 用户帐户及组的管理