如何在 Active Directory 用户和计算机的域用户组织单位内创建新的安全组？

要在 Active Directory 用户和计算机的域用户组织单位内创建新的安全组，您需要执行一系列步骤。 Active Directory 是 Microsoft 开发的目录服务，允许管理员在 Windows Server 环境中管理和控制网络资源。创建安全组是管理组织内用户访问和权限的一个重要方面。

以下是如何在 Active Directory 用户和计算机的域用户组织单位内创建新安全组的详细说明：

1. 启动 Active Directory 用户和计算机控制台：这可以通过单击“开始”按钮，选择“管理工具”，然后选择“Active Directory 用户和计算机”来完成。

2. 连接到相应的 Active Directory 域：右键单击控制台树中的“Active Directory 用户和计算机”节点，然后选择“连接到域”。输入域名并单击“确定”。

3. 导航到域用户组织单位：展开控制台树中的域节点，然后找到要在其中创建新安全组的“用户”组织单位 (OU)。 OU 是 Active Directory 中的一个容器，用于组织和分组相关对象。

4. 创建新的安全组：右键单击“用户”OU，选择“新建”，然后选择“组”。这将打开“新对象 - 组”对话框。

5. 提供安全组的名称和描述：在“组名称”字段中，输入安全组的唯一名称。建议使用反映该组的目的或角色的描述性名称。您还可以提供可选的描述，以提供有关该组的其他详细信息。

6. 设置群组范围和类型：根据您的需求选择合适的群组范围和群组类型。组范围决定了影响范围，可以是“本地域”、“全球”或“通用”。组类型可以是“安全”或“分发”。对于安全组，选择“安全”。

7、向组添加成员：点击“添加”按钮，将用户或其他组添加为安全组的成员。您可以通过输入用户或组的名称或浏览目录来搜索用户或组。选择所需的用户或组，然后单击“确定”将其添加为成员。

8. 配置组成员身份选项：如果需要，您可以设置其他组成员身份选项，例如“成员”和“管理者”。这些选项允许您指定新安全组应所属的组以及管理该组的用户。

9. 确认并创建安全组：检查“新建对象-组”对话框中的设置以确保它们正确。验证后，单击“确定”以创建新的安全组。

10. 验证安全组的创建：在控制台树中展开“用户”OU 并找到新创建的安全组。您可以双击该组来查看其属性并进行任何必要的修改。

通过执行以下步骤，您可以在 Active Directory 用户和计算机的域用户组织单位内成功创建新的安全组。这使您可以有效地管理用户访问和权限，确保安全且受控的网络环境。