3.12. Управление членством в глобальных группах

Для настройки членства служит консоль Active Directory —пользователи и компьютеры (Active Directory Users and Computers).

Работая с группами, помните, что:

-       для всех новых пользователей домена основной является группа Пользователи домена (Domain Users), членами которой они становятся при создании их учетной записи;

-       для всех новых рабочих станций и серверов домена основной является группа Компьютеры домена (Domain Computers), членами которой они становятся при создании их учетной записи;

-       для всех новых контроллеров домена основной является группа Контроллеры домена (Domain Controllers), членами которой они становятся при создании их учетной записи. Консоль Active Directory — пользователи и компьютеры (Active Directory Users and Computers) позволяет:

-       включать в группу индивидуальную учетную запись; включать в группу сразу несколько учетных записей; назначать основную группу для отдельных пользователей и компьютеров.

 

3.13. Выбор группы для учетной записи

Вы можете добавить в группу или удалить из нее учетную запись любого типа.

1.     Дважды щелкните имя пользователя, компьютера или группы в консоли Active Directory — пользователи и компьютеры (Active Directory Users and Computers).

2.     В окне свойств выберите вкладку Член групп (Member of).

3.     Чтобы сделать учетную запись членом группы, щелкните Добавить (Add). Откроется окно Выбор: Группы (SelectGroups). Укажите группы, к которым будет принадлежать текущая учетная запись.

4.     Чтобы удалить учетную запись из группы, выберите группу и щелкните Удалить (Remove).

5.     Щелкните ОК.

Если вы работаете исключительно с пользовательскими учетными записями, вы можете добавить пользователей в группы следующим образом.

1.     В консоли Active Directory — пользователи и компьютеры (Active Directory Users And Computers) выделите одну или несколько пользовательских учетных записей (для выделения нескольких записей воспользуйтесь клавишами Ctrl или Shift).

2.     Правой кнопкой мыши щелкните выделенные элементы и выберите Добавить в группу (Add To Group) — откроется диалоговое окно Выбор: Группы (Select Groups). Теперь вы можете выбрать группы, членами которых должны быть выделенные учетные записи.

3.     Щелкните ОК.

 

3.14. Включение в группу нескольких записей

Членством в группе можно управлять и через диалоговое окно свойств группы.

1.     Дважды щелкните название группы в консоли Active Directory — пользователи и компьютеры (Active Directory Users and Computers). Откроется окно свойств группы.

2.     Выберите вкладку Члены группы (Members).

3.     Для добавления учетных записей в группу щелкните Добавить (Add) и выберите пользователей, компьютеры и группы, которые должны быть членами текущей группы.

4.     Для удаления членов группы выберите учетную запись и щелкните Удалить (Remove).

5.     Щелкните ОК.

 

3.15. Настройка основной группы для пользователей и компьютеров

Основная группа назначается файлам или папкам, созданным пользователями Windows Server 2003 через службы для Macintosh. Все учетные записи пользователей и компьютеров должны иметь основную группу независимоот того, получает учетная запись доступ к системе, работающей под Windows Server 2003, через службы для Macintosh или нет. Эта группа должна быть глобальной или универсальной, как, например, глобальная группа Пользователи домена (Domain Users) или глобальная группа Компьютеры домена (Domain Computers). Основная группа настраивается так.

1.     Дважды щелкните имяпользователя или компьютера в окне консоли Active Directory — пользователи и компьютеры  (Active Directory Users and Computers). Откроется окно свойств.

2.     Перейдите на вкладку Член групп (Member of).

3.     В списке укажите группу с глобальной или универсальной областью видимости.

4.     Щелкните кнопку Задать основную группу (Set Primary Group).

Все пользователи должны быть членами хотя бы одной основной группы. Вы не можете отменить членство в основной группе, пока не выберете для пользователя другую основную группу.

1.     Выберите в списке другую  группу с глобальной или универсальной областью видимости и щелкните кнопку Задать основную группу (Set Primary Group).

2.     В этом же списке выберите предыдущую основную группу и щелкните кнопку Удалить (Remove). Теперь членство в группе отменено.