Операционная система Windows 2000


 

Вложенные группы

Одно из важнейших новых свойств Windows 2000 Server, которым можно пользоваться в основном (native) режиме домена, — это вложенные группы (nested groups).

Применяя вложенные группы, можно значительно сократить затраты на управление объектами Active Directory и уменьшить трафик, вызванный репликацией изменений членства в группах. Возможности вложенных групп зависят от режима работы домена.

Если домен работает в основном режиме, то применение вложенных групп подчиняется следующим правилам:
Универсальные группы могут иметь в качестве своих членов учетные записи пользователей и компьютеров, другие универсальные группы и глобальные группы из любого домена.
Глобальные группы могут содержать учетные записи своего домена и глобальные группы своего домена.
Локальные в домене группы могут иметь в качестве своих членов учетные записи пользователей и компьютеров, универсальные группы и глобальные группы (все указанные объекты могут быть из любого домена), а также другие локальные группы своего домена.

В смешанном (mixed) режиме группы безопасности могут быть вложены в соответствии со следующими правилами:
Глобальные группы могут иметь в качестве своих членов только учетные записи пользователей и компьютеров.
Локальные в домене группы могут иметь в качестве своих членов учетные записи пользователей и компьютеров, а также глобальные группы.

Чтобы понять, как работают вложенные группы:
1. Выберите одно из подразделений и нажмите правую кнопку мыши. В появившемся меню выберите команду Создать | Группа. В качестве имени новой группы введите с клавиатуры Groupi.
2. Повторите действия п. 1 и создайте группы Group11 и Group111. Области действия вложенных групп должны соответствовать описанным выше правилам.
3. Укажите группу Group1 и нажмите правую кнопку мыши. В появившемся меню выберите команду Свойства.
4. Включите группу Group11 в члены группы Group1. Для этого на вкладке Член групп (Member Of) окна свойств группы Group11 нажмите кнопку Добавить и выберите Group1.
5. Укажите группу Group111 и нажмите правую кнопку мыши. В появившемся меню выберите команду Свойства.
6. Включите группу Group111 в члены группы Group11.

Примечание

Ограничений на число уровней вложенных групп нет.

 

Назад Начало Вперед





If you want to get an effective meds buy carisoprodol pill for lowest price on portal https://pharmacy-house.com Частный мастер по компьютерам ремонт компьютеров в новогиреево на волгоградском проспекте