如何: 管理 Windows Server 2003 中的组

文章翻译 文章翻译
文章编号: 816302 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

本分步指南介绍了如何管理在 Active Directory 中的组。

关于组

组是 Active Directory 或用户、 联系人、 计算机,和其他组可以包含的本地计算机对象。您可以执行以下使用组:
  • 管理用户和计算机访问共享资源 (如 Active Directory 对象和它们的属性、 网络共享、 文件、 目录和打印机队列。
  • 筛选组策略设置。
  • 创建电子邮件通讯组列表。
默认组放在 Active Directory 用户和计算机容器中内置有:
帐户操作员
管理员
备份操作员
客人
传入林信任制造商 (仅出现在林根域)
网络配置操作员
性能监视器用户
性能日志用户
windows 以前版本 2000年兼容访问
打印操作员
远程桌面用户
复制器
服务器操作员
用户
预定义的组放在 Active Directory 用户和计算机的用户容器中是:
证书发行商
DnsAdmins (用 DNS 安装)
DNSUpdateProxy (用 DNS 安装)
域管理员
域计算机
域控制器
域来宾
域用户
企业管理员 (仅显示在目录林根域)
组策略生成器所有者
IIS_WPG (与 Internet Information Services 安装)
远程访问和 IAS 服务器架构管理员 (仅出现在林根域)
与组,不同组织单位被用来在单个域中创建对象的集合,但是执行不授予成员身份。 组织单位是您可以在其中放置用户、 组、 计算机,和其他组织单位的逻辑容器。它可以包含仅来自其父域的对象。组织单位是可以将 $ 组策略或 $ 委派授权机构应用到的在最小作用域。管理的组织单位和它所包含的对象可以委托给单个管理员或组。组策略对象应用到站点、 域或组织的单位,但决不会组。组策略对象是影响用户或计算机的设置的集合。组成员身份用于筛选哪个组策略对象影响的用户和计算机在站点、 域或组织单位中。

管理组

若要管理在 Windows Server 2003 中的组,请按照下列步骤操作。

添加组

若要向一个组,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树中展开 DomainName ,其中 DomainName 是您的域的名称。
  3. 用鼠标右键单击要添加组,指向 新建,然后单击 的文件夹。
  4. 组名称 框中键入新组的名称。

    默认状态下,您键入的名称输入还将作为新组的 pre-Microsoft Windows 2000 名。
  5. 组作用域,下单击所需的选项,然后在 组类型,下单击所需的选项。
  6. 单击 确定

将成员添加到组

若要向组中添加成员,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树中展开 DomainName,其中 DomainName 是您的域的名称。
  3. 单击文件夹包含组要添加成员的位置。
  4. 在右窗格中右键单击您要在其上添加一个成员的组,然后单击 属性
  5. 单击 成员 选项卡,然后单击 添加
  6. 选择用户、 联系人,或计算机 对话框中键入的用户和计算机添加,所需的名称,然后单击 确定
  7. 单击 确定

    注意除了用户和计算机特定的组中的成员身份可以包括联系人和其他组。

将组转换为另一组类型

若要将组转换为另一种组类型,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树中展开 DomainName,其中 DomainName 是您的域的名称。
  3. 单击包含组文件夹。
  4. 在右窗格中右键单击该组,然后单击 属性
  5. 单击下 一组键入常规 选项卡,单击所需的组类型,然后单击 确定

更改组作用域

若要将组作用域,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树中展开 DomainName,其中 DomainName 是您的域的名称。
  3. 单击包含组文件夹。
  4. 在右窗格中右键单击该组,然后单击 属性
  5. 单击 组作用域 下的 常规 选项卡并单击组作用域所需,然后单击 确定

删除组

若要删除组,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树中展开 DomainName,其中 DomainName 是您的域的名称。
  3. 单击包含组文件夹。
  4. 在右窗格中右键单击要删除,组,然后单击 删除
  5. 当系统提示您确认删除时,请单击 $

查找组

若要一组,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树中用鼠标右键单击 DomainName,其中 DomainName 是您的域的名称,然后单击 查找
  3. 单击 用户、 联系人,和组 选项卡。
  4. 名称 框中键入您想要查找,组的名称,然后单击 立即查找

    注意为功能更强大的搜索选项单击 高级 选项卡,然后指定所需的搜索条件。

查找组的用户是成员

若要查找一组用户是其成员的位置,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树其中的 DomainName,其中 DomainName 是您的域的名称,然后单击 用户

    或单击用户帐户所在的文件夹。
  3. 在右窗格中右键单击用户帐户,然后单击 属性
  4. 单击 隶属于 选项卡。

    注意用户的 隶属于 选项卡显示用户帐户的帐户所在的域中的组的列表。active Directory 中不显示位于其中用户是成员的受信任域中的组。

修改组属性

若要修改组的属性,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树中展开 DomainName,其中 DomainName 是您的域的名称。
  3. 单击包含组文件夹。
  4. 在右窗格中右键单击该组,然后单击 属性
  5. 进行所需的更改,然后单击 确定

从组删除成员

若要从组中删除成员,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树中展开 DomainName,其中 DomainName 是您的域的名称。
  3. 单击包含组文件夹。
  4. 在右窗格中右键单击该组,然后单击 属性
  5. 单击 成员 选项卡。
  6. 单击您希望从该组中删除成员,然后单击 删除
  7. 单击 确定

重命名组

若要重命名组,请按照下列步骤操作:
  1. 单击 开始,指向 所有程序,都指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 在控制台树中展开 DomainName,其中 DomainName 是您的域的名称。
  3. 单击包含组文件夹。
  4. 在右窗格中右键单击该组,然后单击 重命名
  5. 键入新的组的名称,然后按 ENTER 键。

参考

有关组和如何使用它们的详细信息请参阅 Microsoft Windows Server 2003 帮助中的"active Directory 组"主题。要这样做单击 开始,然后单击 帮助和支持。在 搜索 框中键入 活动目录组,然后按 ENTER 查看返回的主题。

属性

文章编号: 816302 - 最后修改: 2007年12月3日 - 修订: 7.4
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
关键字:?
kbmt kbmgmtservices kbbug kbhowto KB816302 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 816302
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com