5.7 Администрирование учетных записей групп в домене

Учетная запись группы является совокупностью учетных записей пользователей, которую можно использовать для назначения набора разрешений и прав нескольким пользователям одновременно. Группа также может содержать контакты, компьютеры и другие группы. Можно создать учетные записи пользователей и учетные записи групп в Active Directory, чтобы управлять пользователями домена. Также можно создать учетные записи пользователей и групп на локальном компьютере, чтобы управлять конкретными пользователями этого компьютера.

Некоторыми наиболее распространенными задачами являются создание учетных записей группы в Active Directory и создание групп на локальном компьютере. Также можно использовать командную строку для создания учетных записей пользователя и группы в Управление Active Directory из командной строки или на Управление локальными группами из командной строки.

1.1 Создание учетной записи группы в Active Directory

1. Откройте оснастку «Active Directory — пользователи и компьютеры».

2. В дереве консоли щелкните правой кнопкой мыши папку, в которую добавляется новая группа. Где?

   • Active Directory — пользователи и компьютеры/узел_домена/папка

3. Выделите команду Создать, а затем выберите пункт Группа.

4. Введите имя новой группы. По умолчанию это имя также вводится как пред-Windows 2000 имя новой группы.

5. В поле Область действия группы выберите один из параметров.

6. В поле Тип группы выберите один из параметров.

1.2 Создание группы на локальном компьютере

1. Откройте окно «Управление компьютером».

2. В дереве консоли щелкните узел Группы. Где?

   • Управление компьютером/Служебные программы/Локальные пользователи и группы/Группы

3. В меню Действие выберите команду Новая группа.

4. Введите имя новой группы в поле Имя группы.

5. Введите описание новой группы в поле Описание.

6. Чтобы добавить одного или нескольких пользователей в новую группу, нажмите кнопку Добавить.

7. В диалоговом окне Выбор: Пользователи, Компьютеры или Группы выполните следующие действия.

   • Чтобы добавить учетную запись пользователя или группы в данную группу, в поле Введите имена выбираемых объектов введите имя добавляемой учетной записи пользователя или группы и нажмите кнопку ОК.

   • Чтобы добавить учетную запись компьютера в эту группу, нажмите кнопку Типы объектов, установите флажок Компьютеры и нажмите кнопку ОК. В поле Введите имена выбираемых объектов введите имя учетной записи добавляемого компьютера и нажмите кнопку ОК.

8. В диалоговом окне Новая группа нажмите кнопку Создать, а затем кнопку Закрыть.

2. Добавление участника в локальную группу

С помощью интерфейса Windows

1. Откройте окно «Управление компьютером».

2. В дереве консоли щелкните узел Группы. Где?

   • Управление компьютером/Служебные программы/Локальные пользователи и группы/Группы

3. Щелкните правой кнопкой мыши группу, в которую требуется добавить участника, выберите команду Добавить в группу и нажмите кнопку Добавить.

4. В диалоговом окне Выбор пользователей, компьютеров или групп выполните следующие действия.

   • Чтобы добавить учетную запись пользователя или группы в данную группу, в поле Введите имена выбираемых объектов введите имя учетной записи пользователя или группы, которых требуется добавить в группу, и нажмите кнопку ОК.

   • Чтобы добавить учетную запись компьютера в эту группу, нажмите кнопку Типы объектов, установите флажок Компьютеры и нажмите кнопку ОК. В поле Введите имена выбираемых объектов введите имя учетной записи добавляемого компьютера и нажмите кнопку OK.

Использование командной строки

1. Откройте окно «Командная строка».

2. Чтобы добавить участника в группу «Опытные пользователи», введите: net localgroup"имя_группы_«Опытные_пользователи»""имя_участника"/add Кавычки использовать обязательно.