4. Встроенные группы контроллера домена

Контроллеры доменов располагают помимо перечисленных выше локальных встроенных групп тремя дополнительными:

• Account Operators(Операторы учетных записей),

• Server Operators(Операторы сервера),

• Print Operators(Операторы печати).

Кроме того, на контроллере домена имеется три встроенные глобальные группы:

• Domain Users(Пользователи домена),

• Domain Admins(Администраторы домена),

• Domain Guests(Гости домена).

Локальные группы

Ниже перечислены встроенные локальные группы, имеющиеся только на контроллерах доменов. Первоначально (после установки Windows NT Server) все эти группы пусты.

Account Operators(Операторы учетных записей)

Создание, изменение и удаление учетных записей пользователей и групп за исключением групп Server Operators (Операторы сервера) и Administrators (Администраторы).

Server Operators(Операторы сервера)

Предоставление дисковых ресурсов в общее пользование, а также архивирование и восстановление файлов сервера.

Print Operators(Операторы печати)

Установка и настройка сетевых принтеров

Глобальные группы

При установке на контроллере домена операционной системы Windows NT Server в локальной базе данных каталогов создаются три глобальные группы: Domain Users (Пользователи домена), Domain Admins (Администраторы домена) и Domain Guests (Гости домена). По умолчанию встроенные глобальные группы не обладают никакими привилегиями — они приобретают их по мере включения в локальные группы или когда администратор явным образом присваивает глобальной группе права доступа или привилегии.

Ниже описано, какие права приобретают встроенные глобальные группы при добавлении к домену компьютера под управлением Windows NT.

Domain Admins(Администраторы домена)

Автоматически добавляется в локальную группу Administrators (Администраторы), после чего члены группы Domain Admins приобретают локальные административные полномочия. Учетная запись Administrator (Администратор) входит в эту группу по умолчанию.

Domain Users(Пользователи домена)

Автоматически добавляется в локальную группу Users (Пользователи). Каждая новая учетная запись домена автоматически добавляется к этой группе. Учетная запись Administrator (Администратор) входит в эту группу по умолчанию

Domain Guests(Гости домена)

Автоматически добавляется в локальную группу Guests (Гости). Учетная запись Guest (Гость) входит в эту группу по умолчанию

5. Встроенные системные группы

Системные группы устанавливаются на всех компьютерах под управлением Windows NT. В отличие от других встроенных групп членство в системных группах определяется не администратором, а системными (и, в частности, сетевыми) действиями пользователя. Состав системных групп нельзя изменить.

Ниже описаны основные системные группы, используемые при администрировании сети.

Everyone (Все)

В состав этой группы входят все локальные и удаленные пользователи, подключенные к компьютеру, включая зарегистрированных по учетной записи Guest (Гость). Администратор не может управлять членством в этой группе, однако в его распоряжении есть другой метод контроля - присвоение привилегий и прав этой группе. Группа Everyone полезна, если нет необходимости ограничивать доступ к ресурсу.

Creator Owner(Создатель/владелец)

Включает пользователя, который создал соответствующий ресурс или стал его владельцем при смене такового. Если новый владелец - член группы Administrators, фактическим владельцем ресурса становится вся административная группа. Группа Creator Owner полезна для управления доступом к файлам на разделах NTFS.

Системные группы не появляются в соответствующем окне утилиты User Manager for Domains (Диспетчер пользователей доменов) - их можно увидеть только в окне свойств дискового ресурса NTFS.