Служба каталогов Active Directory

Группы Active Directory

• 
  Выберите организационную единицу, в которой хотите создать группу. Положение группы в структуре домена не имеет никакого значения, но вы должны располагать объекты Active Directory в логичных местах, где сможете потом их найти.
  
• 
  Щелкнув в правой части окна, выберите «Создать» (New), «Группа» (Group)
  

• 
  Задайте имя группы. Чем понятнее название (и длиннее), тем лучше. В названии должно быть отражен тип группы (обычно используют префиксы G – глобальная, DL – локальная доменная, U - универсальная), а также ее назначение. Например, для отдела продаж назовите группу ‘G Sales Department’, а группу для доступа к принтеру ‘DL Access Printer - Office. Room 12. HP-1100’.
  
• 
  Выберите тип группы (безопасности, распространения). Для назначения прав доступа используйте группы безопасности. По умолчанию стоит именно этот вариант.
  
• 
  Поле «Область действия группы» (Group Scope) установите в нужное положение. Ели у вас один домен, глобальная группа вам подходит. Заметьте, что переключатель нельзя установить в положение «Универсальная». Это зависит от режима работы домена. Существует три режима работы домена Active Directory в системе Windows Server 2003. Режим определяет, какие операционные системы можно установить на контроллерах домена, и в соответствии с этим ограничиваются и некоторые возможности, например, использование универсальных и вложенных групп. Режимы функционирования следующие: Windows 2000 Смешанный (Mixed), Windows 2000 и Windows 2003. Если вы установили первый домен на сервер с Windows Server 2003, вы можете смело поднять режим функционирования домена до «Windows Server 2003».
  
• 
  Нажмите кнопку OK.
  

У группы есть две важные характеристики: члены группы и список групп, членами которых эта группа является сама. Откройте свойства группы, щелкнув по ней правой кнопкой мыши. Вкладка «Члены группы» (Members) покажет текущих членов этой группы, а вкладка «Член групп» (Member of) – список групп, в которые она входит. Для управления членством в группе используйте кнопки «Добавить» (Add) и

• 
  А – учётные записи пользователей (user Accounts).
  
• 
  G – глобальные группы (Global groups).
  
• 
  DL – локальные доменные группы (Domain Local groups).
  
• 
  U – универсальные группы (Universal groups).
  
• 
  Р – права доступа к ресурсу (Permissions). Обозначает и сам ресурс, например, файл.
  

Стратегия A-G-P. Это означает, что учётные записи пользователей являются членами глобальной группы, и с помощью нее настроены права доступа к ресурсу (например, к папке с файлами). Одна из самых простых стратегий, но не сама гибкая. Её рекомендуется использовать только в очень небольших сетях и только исходя из того, что в Active Directory никогда не будет более одного домена.

Все учетные записи пользователей домена автоматически помещается в группу

• 
  зайдите на его машину с помощью администратора (локального или доменного, не важно) и откройте утилиту управления локальной машиной «Управление компьютером» (Compute Management). Вы найдете ее в Пуск, Панель управления, Администрирование, Управление компьютером (Start, Control Panel, Administrating, Computer Management).
  
• 
  Выберите в левой части окна «Локальные пользователи и группы» (Local Users and Groups), а затем «Группы» (Groups)
  
• 
  Откройте группу Администраторы (Administrators) и добавьте в нее доменную
  

• 
  Закройте все окна.
  

Теперь, когда этот пользователь войдет в систему, он сможет работать с ней как администратор, но для домена он будет самым обычным пользователем, как и раньше, и естественно сохранит доступ ко всем ресурсам домена с не изменившимися правами.