网络操作系统——WindowsServer2008篇教学课件1刘本军李建利项目5用户与组的管理课件教学.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * PPT研究院 POWERPOINT ACADEMY * * ? 2007 Microsoft Corporation. All rights reserved. * * ? 2007 Microsoft Corporation. All rights reserved. * * * * * * * * * * * * * * * * Windows Server 2008在安装时会自动创建一些组，这种组叫内置组。内置组又分为内置本地组和内置域组，内置域组又分为内置本地域组、内置全局组和内置通用组。 1．内置本地组:创建于Windows Server 2008/2003/2000/NT独立服务器或成员服务器、Windows XP、Windows NT等非域控制器的“本地安全账户数据库”中，这些组在建立的同时就已被赋予一些权限，以便管理计算机，如图5-29所示。 Administrators：在系统内有最高权限，拥有赋予权限，添加系统组件，升级系统，配置系统参数，配置安全信息等权限。内置的系统管理员账户是Administrators组的成员。如果这台计算机加入到域中，域管理员自动加入到该组，并且有系统管理员的权限。 Backup Operators：它是所有Windows Server 2008都有的组，可以忽略文件系统权限进行备份和恢复，可以登录系统和关闭系统，可以备份加密文件。 Cryptographic Operators：已授权此组的成员执行加密操作。 Dirtributed COM Users：允许此组的成员在计算机上启动、激活和使用DCOM对象。 Event Log Readers：此组的成员可以从本地计算机中读取事件日志。 Guests：内置的Guest账户是该组的成员。 IIS_IUSRS：这是Internet信息服务（IIS）使用的内置组。 Network Configuration Operators：该组内的用户可在客户端执行一般的网络配置，例如更改IP，但不能添加/删除程序，也不能执行网络服务器的配置工作。 Performance Log Users：该组的成员可以从本地计算机和远程客户端管理计数器、日志和警告，而不用成为Administrators组的成员。 Performance Monitor Users：该组的成员可以从本地计算机和远程客户端监视性能计数器，而不用成为Administrators组或Performance Log Users组的成员。 Power Users：存在于非域控制器上，可进行基本的系统管理，如共享本地文件夹、管理系统访问和打印机、管理本地普通用户；但是它不能修改Administrators组、Backup Operators组，不能备份／恢复文件，不能修改注册表。 Remote Desktop Users：该组的成员可以通过网络远程登录。 Replicator：该组支持复制功能。它是唯一成员是域用户账户，用于登录域控制器的复制器服务，不能将实际用户账户添加到该组中。 Users：是一般用户所在的组，新建的用户都会自动加入该组对系统有基本的权力，如运行程序，使用网络，不能关闭Windows Server 2008，不能创建共享目录和本地打印机。如果这台机加入到域，则域的域用户自动被加入到该组的Users组。 2、内置域组: 活动目录中组按照能够授权的范围，分为本地域组、全局组和通用组。 （1）内置本地域组:内置本地域组代表的是对某种资源的访问权限。创建本地域组的目的是针对某种资源的访问情况而创建的。例如在网络上有一个激光打印机，针对该打印机的使用情况，可以创建一个“激光打印机使用者”本地域组，然后授权该组使用该打印机。以后哪个用户或全局组需要使用打印机，可以直接将用户或组添加到“激光打印机使用者”，就等于授权使用打印机了。自己创建的本地域组，可以授权访问本域计算机上的资源，它代表的是访问资源的权限；其成员可以是本域的用户、组或其他域的用户组；只能授权其访问本域资源，其他域中的资源不能拭授权其访问。 这些内置的本地域组位于活动目录的Builtin容器内，如图5-30所示，下面列出几个较常用的本地域组。 Account Operator：系统默认其组成员可以在任何一个容器（Builtin容器和域控制器组织单元除外）或组织单元内创建、删除账户、更改用户账户、组账户和计算机账户组，但不能更改和删除Administrators组与Domain Admi