目录
域的管理
默认容器和组织单位
组织单位的管理
添加额外域控制器
卸载域控服务器
组策略应用
域的管理
域用户账户的管理
- 创建域用户账户
- 配置域用户账户属性
- 验证用户的身份
- 授权或拒绝对域资源的访问
组的管理
组的类型与作用域对比
| 类别 | 是否有SID | 能否授权访问资源 | 能否跨域包含成员 | 典型用途 |
|---|---|---|---|---|
| 安全组 | 有 | 能 | 取决于作用域 | 授权访问本地或网络资源，也可用于群发电子邮件 |
| 通讯组 | 无 | 不能 | 取决于作用域 | 仅用于群发电子邮件等通信场景 |
| 本地域组 | 有 | 能，但仅限本域资源 | 能，可包含任意域的用户和全局组 | 为某个资源分配访问权限 |
| 全局组 | 有 | 能 | 不能，只能包含本域用户和组 | 合并本域中工作职责相似 |