Рис. 55.1. Создаем консоль с нужными нами оснастками
Теперь в AD щелкните правой кнопкой мыши и выполните команду Создать-Группа ( рис. 55.2 и ( рис. 55.3).
Рис. 55.2.Создаем группу пользователей
Группа безопасности назначает права доступа к ресурсам сети (администрирует). Группа распространения не может заниматься администрированием, она занимается рассылкой сообщений. Локальная в домене может содержать в себе пользователя любого домена в лесу, но администрировать эта группа может только в том домене, в котором группа создавалась. Глобальная может содержать в себе пользователей из того домена, в котором она была создана, но администрировать они могут любой домен в лесу (если эти домены доверяют друг другу). Универсальнаяможет содержать пользователей из любого домена леса, и эта группа может администрировать любой домен в лесу.
Рис. 55.3. В этом окне оставим настройки по умолчанию
Группа Admin создана ( рис. 55.4. Теперь нужно добавить в нее пользователей.
Рис. 55.4.Группа Admin создана
Щелкнем дважды мышкой на этой группе и на вкладке Член групп нажмем на кнопку Добавить ( рис. 55.5.
Рис. 55.5. Активна вкладка Члены группы
Теперь нажмите на кнопку Дополнительно и Поиск ( рис. 55.6.
Рис. 55.6. Виктора Шумского мы добавим в группу Admin кнопкой ОК
Теперь если мы щелкнем мышкой на Виктора Шумского в консоли, то мы увидим в его свойствах, что он является членом сразу двух групп ( рис. 55.7.
Рис. 55.7.Виктор член группы пользователей домена и группы Admin Созданную нами консоль командой Консоль-Сохранить как сохраним на рабочий стол.
Администрирование групп Давайте изучим, как какому-то пользователю можно назначить те или иные права на ресурсы сети. Создадим пользователя Кондратьева Мария (kondrateva_mv), который будет управлять группой Admin, то есть, назначать им права на ресурсы. В консоли щелкаем правой кнопкой мыши и выполняем команду Создать-Пользователь ( рис. 55.8.
