视频: 课程4:vSphere 虚拟网路详解 2024
Windows Server 2008附带了许多可以使用的预定义组。虽然你不需要害怕在需要的时候创建自己的组,但是如果你找到了一个能够满足你的需求的默认组,你就没有理由创建自己的组。
其中一些组在“Active Directory用户和计算机”管理控制台中的“内置”容器中列出。其他可在用户容器中找到。
<!帐户操作员 | |
---|---|
此组适用于应允许创建,编辑, | 或删除用户帐户,但不应被授予完整的
管理员状态。 管理员 |
这些是完全控制 | 域的系统管理员。管理员帐户是此
组的默认成员。您应该只创建 属于该组的有限数量的帐户。 备份操作员 |
该组适用于需要执行备份操作的用户。 | 由于此组必须能够访问支持
的文件,因此存在安全风险。所以你应该限制你添加到这个组的 用户的数量。 嘉宾 |
此群组允许成员登录,但是其他人不能登录。 | 默认来宾帐户是该组的成员。
网络配置 |
允许该组使用网络配置 | 设置,包括释放和更新DHCP租约。
打印操作员 |
该组允许用户访问打印机,包括 | 创建和共享新打印机和管理打印
队列的功能。 远程桌面用户 |
该组可以远程登录到 | 域中的域控制器。
Replicator |
该组需要支持目录复制。 | 不要将用户添加到此组。
服务器操作员 |
这些用户可以在本地登录到域控制器。 | 用户 |
这些用户可以执行常见任务,例如运行 | 应用程序以及使用本地和网络打印机。
<!位于用户容器中的默认组 |
证书发布者 | 这些用户可以为用户和 |
---|---|
计算机发布安全证书。 | DnsAdmins
如果您安装了DNS,则会安装此组。它授予 |
对DNS服务器服务的管理访问权限。 | DnsUpdateProxy
如果您安装DNS,则安装此组。它允许DNS |
客户端代表其他客户端(例如DHCP服务器)执行动态更新。 | 域管理员
这些用户可以完全控制该域。默认情况下, 此组是所有域 |
控制器上Administrators组的成员,管理员帐户是此 | 组的成员。
域计算机 该组包含属于该域的所有计算机。 创建的任何计算机帐户都会自动成为该组的 |
成员。 | 域控制器
该组包含域中的所有域控制器。 域访客 |
此组包含所有域访客。 | 域用户 |
该组包含所有域用户。在该域中创建的任何用户帐户 | 都将自动添加到该组中。 |
组策略 | 这些用户可以修改该域的组策略。
IIS_WPG |
如果安装IIS,则会创建此组。 IIS正常运行需要 | 。 |
RAS和IAS服务器 | 该组是RAS和IAS服务器正常工作
所必需的。 |
|