Windows Server 筆記（六）：Active Directory網域服務：組

標籤：活動目錄組；組；管理組

組的作用：通過將共用資源的許可權分配給組而不是單個使用者來簡化管理。

          

組的範圍：

本地區組：成員可以來自各個域，但使用資源只能是本域；

全域群組：成員只可以來自本域，但可以使用各個域的資源；

萬用群組：成員可以來自各個域，也可以使用各個域的資源；

（注意：萬用群組成員是包含在全域編目裡面的，因此當萬用群組成員發生改變事，會引發整個通用類別目錄伺服器的複製機制，產生大量的流量，建議謹慎使用；我們可以把不經常變動的對象作為萬用群組成員（如全域群組），然後將使用者賬戶加入到全域群組裡面，這樣有什麼變動，我們也不會直接去改動萬用群組成員）

組的類型：

安全性群組：分配共用資源的許可權

通訊群組：電子郵件應用程式（Exchange）向使用者集中寄送電子郵件（郵箱組）

新群組：

1、開啟“Active Directory使用者和電腦”，右擊想要存放組的OU，選擇“建立”—“組”（或者右擊右邊空白的地址，選擇“建立”—“組”）

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/42/7B/wKiom1PYJKrTjB38AAEDpYsED8c575.png" title="01.PNG" alt="wKiom1PYJKrTjB38AAEDpYsED8c575.png" />

2、輸入組的名稱，根據需求選擇相應的範圍和群組類型；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/42/7B/wKiom1PYJRfAeMzAAAA_jFLdKNE778.png" title="02.PNG" alt="wKiom1PYJRfAeMzAAAA_jFLdKNE778.png" />

將使用者添加到組：

1、開啟“Active Directory使用者和電腦”，右擊要添加到組，選擇“屬性”；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/42/7C/wKioL1PYLCKALWQFAACBLWZU2EA502.png" title="03.PNG" alt="wKioL1PYLCKALWQFAACBLWZU2EA502.png" />

2、選擇“添加”；（這邊添加的可以是使用者，也可以是組）

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/42/7C/wKioL1PYLGijU-6CAAAveEZCJFc438.png" title="04.PNG" alt="wKioL1PYLGijU-6CAAAveEZCJFc438.png" />

3、輸入組的名稱，右擊“檢查名稱”，如果組名稱正確的話，使用者名稱下面會多一條底線，選擇“確定”（如果不知道組名稱，你可以選擇進階，通過搜尋）；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/42/7C/wKiom1PYK2ThuaMbAABKSZlbzIU878.png" title="05.PNG" alt="wKiom1PYK2ThuaMbAABKSZlbzIU878.png" />

4、選擇“確定”，（如果要將多個賬戶添加到這個組裡面，只要繼續選擇添加，重複上面的步驟，最後在選擇確定就可以了）

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/42/7C/wKiom1PYK8viLMl1AAA4jVXkb80736.png" title="06.PNG" alt="wKiom1PYK8viLMl1AAA4jVXkb80736.png" />

添加使用者到組的方法有很多，你也可以直接右擊選擇添加到組（但這個對於多個賬戶添加到一個組裡面不太方便），我這邊就不示範了；

刪除群組成員：

1、開啟“Active Directory使用者和電腦”，右擊相應的組，選擇“屬性”—“成員”，選中要刪除的，選擇“刪除”；“確定”；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/43/32/wKioL1PZdhCzNqmyAAA1qORY_DU449.png" title="12.PNG" alt="wKioL1PZdhCzNqmyAAA1qORY_DU449.png" />

刪除群組：

1、開啟“Active Directory使用者和電腦”，找到要刪除的組，右擊，選擇“刪除”

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/43/2D/wKiom1PZbmrRMDc7AAFzDb1rfM4347.png" title="07.PNG" alt="wKiom1PZbmrRMDc7AAFzDb1rfM4347.png" />

重新命名群組：

1、開啟“Active Directory使用者和電腦”，找到要刪除的組，右擊，選擇“重新命名”；輸入新的名稱，直接確定（斷行符號）；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/43/2D/wKiom1PZb1TgpjznAAF3xyaCZ30307.png" title="08.PNG" alt="wKiom1PZb1TgpjznAAF3xyaCZ30307.png" />

移動組：

1、右擊要移動的組，右擊選擇“移動”；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/43/2E/wKiom1PZcG7CxYYXAAF3d0u1_FQ526.png" title="09.PNG" alt="wKiom1PZcG7CxYYXAAF3d0u1_FQ526.png" />

2、選擇要移動到的OU，選擇“確定”；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/43/2F/wKioL1PZcbiy0CkOAAAv_GfRFzo957.png" title="10.PNG" alt="wKioL1PZcbiy0CkOAAAv_GfRFzo957.png" />

或者你可以使用拖拽的方法直接：左擊（按著一直不放）移到要移到的ou，在彈出的對話方塊中選擇“是”；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/43/30/wKioL1PZcniy5hoZAABP0B1Eh38550.png" title="11.PNG" alt="wKioL1PZcniy5hoZAABP0B1Eh38550.png" />

本文出自 “雪蘭” 部落格，請務必保留此出處http://yupeizhi.blog.51cto.com/3157367/1551392

Windows Server 筆記（六）：Active Directory網域服務：組