ПРАКТИЧЕСКОЕ руководство. Управление группами в Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 816302 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье описывается управление групп в Active Directory.

О группы

Active Directory, либо локальные объекты, которые могут содержать пользователей, контакты, компьютеры и другие группы являются группы. Группы можно использовать следующим образом:
  • Управление пользователем и компьютерам доступ к общим ресурсам, например, объекты Active Directory и их свойства, общие сетевые ресурсы, файлы, каталоги и очереди печати.
  • Параметрам фильтра групповой политики.
  • Создание списков рассылки электронной почты.
Следующие группы по умолчанию, которые имеют встроенные в контейнере Active Directory — пользователи и компьютеры
Операторы учета
Администраторы
Операторы архива
Гости
Построитель доверия входящих лесов (появляется только в корневом домене леса)
Операторы настройки сети
Пользователи системного монитора
Пользователи журналов производительности
Пред-Windows 2000 доступ
Операторы печати
Пользователи удаленного рабочего стола
Репликатор
Операторы сервера
пользователи
Следующие предварительно определенные группы, которые помещаются в контейнер Users Active Directory — пользователи и компьютеры
Издатели сертификатов
DnsAdmins (устанавливается с помощью DNS)
DNSUpdateProxy (устанавливается с помощью DNS)
администраторы домена;
Компьютеры домена
Контроллеры домена
Гости домена
Пользователи домена
Администраторы предприятия (появляется только в корневом домене леса)
владельцы-создатели групповой политики.
IIS_WPG (устанавливается вместе со службами IIS)
Удаленный доступ» и «Администраторы схемы серверы IAS (появляется только в корневом домене леса)
В отличие от группы подразделения, используются для создания коллекции объектов в одном домене, но не дают членства. Подразделениями называются логические контейнеры, куда поместить пользователи, группы, компьютеры и другие подразделения. Он может содержать объекты только из родительского домена. Подразделение является наименьшей областью, к которому можно применить групповую политику или представителя центра. Администратор отдельных или группы можно делегировать администрирование подразделения и содержащихся в нем объектов. Объекты групповой политики можно применять для веб-узлы, домены или подразделения, но никогда не для группы. Групповой политики объект — это набор параметров, которые влияют на пользователей или компьютеров. Членство в группе используется для фильтрации объектов групповой политики, которые влияют на пользователей и компьютеров сайта, домена или подразделения.

Управление группами

Для управления группами в Windows Server 2003, выполните следующие действия.

Добавить группу

Чтобы добавить группу, выполните следующие действия.
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консоли разверните узелимя_доменагдеимя_домена— имя нужного домена..
  3. Щелкните правой кнопкой мыши папку, которую следует добавить в группу, выберите пунктСОЗДАТЬ.и выберите командувсе права..
  4. В диалоговом окнеИмя группыполе, введите имя новой группы.

    По умолчанию, введите имя также вводится как pre-Microsoft Windows 2000 имя новой группы.
  5. Из спискаОбласть действия группы, выберите параметр, который требуется, а затем в разделеТип группы, выберите параметр, который требуется.
  6. затем –Ok..

Добавление члена в группу

Чтобы добавить члена в группу, выполните следующие действия:
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консоли разверните узелимя_доменагдеимя_домена— имя нужного домена..
  3. Выберите папку, содержащую группу, которой требуется добавить участника.
  4. In the right pane, right-click the group where you want to add a member, and then clickСвойства.
  5. Перейдите на вкладкуЧленывкладки и нажмите кнопкуДобавьте сервер.
  6. В диалоговом окнеSelect User, Contacts, or Computersdialog box, type the names of the users and computers that you want to add, and then clickOk..
  7. затем –Ok..

    Примечание.In addition to users and computers, membership in a particular group can include contacts and other groups.

Convert a Group to Another Group Type

To convert a group to another group type, follow these steps:
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консоли разверните узелимя_доменагдеимя_доменаis the name of your domain.
  3. Click the folder that contains the group.
  4. In the right pane, right-click the group, and then clickСвойства.
  5. Перейдите на вкладкуОбщиевкладки в областиGroup type, click the group type that you want, and then clickOk..

Change Group Scope

To change group scope, follow these steps:
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консоли разверните узелимя_доменагдеимя_доменаis the name of your domain.
  3. Click the folder that contains the group.
  4. In the right pane, right-click the group, and then clickСвойства.
  5. Перейдите на вкладкуОбщиевкладки в областиGroup scope, click the group scope that you want, and then clickOk..

Delete a Group

To delete a group, follow these steps:
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консоли разверните узелимя_доменагдеимя_доменаis the name of your domain.
  3. Click the folder that contains the group.
  4. In the right pane, right-click the group that you want to delete, and then clickDelete
  5. затем –ДА.when you are prompted to confirm the deletion.

Find a Group

To find a group, follow these steps:
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консоли щелкните правой кнопкой мышиимя_доменагдеимя_доменаis the name of your domain, and then clickНайти.
  3. Перейдите на вкладкуUsers, Contacts, and GroupsTAB:.
  4. В диалоговом окнеИМЯbox, type the name of the group that you want to find, and then clickНайти сейчас.

    Примечание.For more powerful search options, click theвкладка «Дополнительно».tab, and then specify the search conditions that you want.

Поиск групп, где пользователь является элемент

Чтобы найти группу, в которой он входит, выполните следующие действия:
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консолиимя_доменагдеимя_домена— имя домена и нажмите кнопкупользователи.

    Либо щелкните папку, содержащую учетную запись пользователя.
  3. В правой панели щелкните правой кнопкой мыши учетную запись пользователя и нажмите кнопкуСвойства.
  4. Перейдите на вкладкуЧлен группTAB:.

    Примечание.надписьюЧленВкладка для пользователя отображает список групп в домене, где расположена учетная запись для учетной записи пользователя. Служба каталогов Active Directory не отображает группы, находящиеся в доверенных доменах, где он входит.

Изменить свойства группы

Чтобы изменить свойства группы, выполните следующие действия.
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консоли разверните узелимя_доменагдеимя_домена— имя нужного домена..
  3. Выберите папку, содержащую группу.
  4. В правой панели щелкните правой кнопкой мыши группу и нажмите кнопкуСвойства.
  5. Внесите необходимые изменения и нажмите кнопкуOk..

Удаление члена из группы

Чтобы удалить элемент из группы, выполните следующие действия.
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консоли разверните узелимя_доменагдеимя_домена— имя нужного домена..
  3. Выберите папку, содержащую группу.
  4. В правой панели щелкните правой кнопкой мыши группу и нажмите кнопкуСвойства.
  5. Перейдите на вкладкуЧленыTAB:.
  6. Выберите участников, которые требуется удалить из группы и нажмите кнопкуremove.
  7. затем –Ok..

Переименовать группу

Чтобы переименовать группу, выполните следующие действия.
  1. затем –START ::, выберите пунктВсе программы, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. В дереве консоли разверните узелимя_доменагдеимя_домена— имя нужного домена..
  3. Выберите папку, содержащую группу.
  4. В правой панели щелкните правой кнопкой мыши группу и нажмите кнопкуПереименование.
  5. Введите имя новой группы и нажмите клавишу ВВОД.

Ссылки

Для получения дополнительных сведений о группах и их использования в корпорации Майкрософт справки Windows Server 2003 в разделе «Группы Active Directory». Для этого нажмите кнопкуSTART ::и выберите командуСправка и поддержка. В диалоговом окнепоиск LDAPполе типагруппы Active directory, а затем нажмите клавишу ВВОД, чтобы отобразить разделы справки, которые возвращаются.

Свойства

Код статьи: 816302 - Последний отзыв: 25 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Ключевые слова: 
kbmgmtservices kbbug kbhowto kbmt KB816302 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:816302

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com