3. Создание учетных записей групп

Организация пользователей в структурные единицы - группы - упрощает администрирование. В этом разделе Вы познакомитесь со стратегией планирования групп и методами их создания, научитесь планировать и создавать локальные и глобальные группы в Вашей сети.

· Основные понятия

· Стратегия создания групп

· Создание локальных и глобальных групп

· Встроенные группы

· Рекомендации

· Контрольные вопросы

1. Основные понятия

Группа — это набор учетных записей пользователей с похожими служебными обязанностями или потребностями в ресурсах. Организация учетных записей в группы значительно упрощает решение каждодневных административных задач. На этом занятии Вы познакомитесь с основными понятиями и терминами, применяемыми в этой области.

· Пользователи и группы

· Привилегии и права

· Локальные и глобальные группы

· Где создаются локальные группы

· Где создаются глобальные группы

· Резюме

1. Пользователи и группы

Принадлежность к конкретной группе определяет значительную часть возможностей пользователя сети и конкретного компьютера, так как при этом он получает все привилегии и права группы. Группы — очень удобный метод присвоения прав и привилегий сразу нескольким сотрудникам. Например, если нескольким пользователям необходим доступ к какому-то файлу, можно добавить их учетные записи в группу и присвоить право доступа к этому файлу группе, а не каждому пользователю в отдельности.

2. Привилегии и права

Права доступаопределяют правомочность выполнения конкретными пользователями различных действий с ресурсами, как-то: папками, файлами и принтерами. Поскольку управлять правами группы значительно проще, чем правами ее членов по отдельности, группы, как правило, применяют для управления доступом к ресурсам.

Привилегиирегулируют права пользователей на выполнение системных операций, как-то: создание учетных записей, регистрацию на локальном компьютере или выключение сервера.

Пользователь может быть членом нескольких групп одновременно. При этом он приобретает права и привилегии всех групп, в которых состоит.

3. Локальные и глобальные группы

Группы бывают двух типов: локальные и глобальные

Локальные группы

Применяются для предоставления пользователям доступа к ресурсам локального компьютера. Обычно права доступа к ресурсу присваивают локальной группе, а затем в эту группу включают учетные записи пользователей и глобальных групп домена.

Кроме того, локальные группы обеспечивают пользователям привилегии, необходимые для решения различных системных задач на локальном компьютере изменения системного времени, резервного копирования файлов и т.п. В состав Windows NT входит несколько встроенных локальных групп с заранее заданными привилегиями. Например, встроенной группе Administrators (Администраторы) предоставлено право создавать учетные записи пользователей и групп, выполнять резервное копирование файлов и изменять конфигурацию системы.

В состав локальной группы могут входить учетные записи пользователей глобальные группы любого домена, с которым установлены необходимые доверительные отношения.

Глобальные группы

Глобальные группы организуют учетные записи пользователей домена по служебным обязанностям или географическому положению. Глобальная группа может содержать только учетные записи того домена, где она создана. В состав глобальной группы не могут входить ни локальные, ни другие глобальные группы.

Хотя глобальным группам можно также присвоить права доступа к ресурсам, их обычно применяют только для объединения учетных записей пользователей домена. Чтобы предоставить членам глобальной группы права доступа к ресурсу, ее просто включают в соответствующую локальную группу.

В состав Windows NT входят несколько встроенных глобальные групп, например группа Domain Users (Пользователи домена). По умолчанию к этой группе добавляются все учетные записи домена. В отличие от локальных, глобальные группы не обладают никакими заранее заданными правами.