目录
域的管理
域用户账户的管理
- 创建域用户账户
- 配置域用户账户属性
- 验证用户的身份
- 授权或拒绝对域资源的访问
组的管理
组的类型
- 安全组:安全组有安全标识(SID),能够给其授权访问本地资源或网络资源。即能授权访问资源,也可以利用其群发电子邮件
- 通讯组: 通迅组没有安全标识(SID),不能授权其访问资源,只能用来群发电子邮件
组的作用域
- 本地域组: 代表的是对某个资源的访问权限。 只能授权其访问本域资源,其他域中的资源不能授权其访问。
- 全局组: 创建全局组是为了合并工作职责相似的用户的账户,只能将本域的用户和组添加到全局组。在多域环境中不能合并其他域中的用户。