首页
酷软
游戏
媒体
- 电影
- 剧集
- 动画
- 记录
- 综艺
- MV
- 有声世界
云资源
源码
更多
- 文库
- 系统
- web
- 站长帮
- 玩电脑
- 玩游戏
- 玩手机
- 涨姿势
- 玩软件
- 云图志
- 看漫画
- 微读书
- PS玩家
- 网文网语
- 硬件数码
- 编程开发
- 神秘之旅
- 福利线报
- 商业资源
- 网赚相关
- 健康加油站
赞助专区
云盘专区
资源阁
缘聚岛
BT种子库

[玩转系统] Active Directory 中组范围的三个选项是什么：域本地、全局和通用？为每项内容提供简要说明

作者：精品下载站日期：2024-12-14 03:53:19 浏览：10 分类：玩电脑

Active Directory 中组范围的三个选项是什么：域本地、全局和通用？为每项内容提供简要说明

Active Directory 中组范围的三个选项是域本地、全局和通用。这些组范围决定了如何在 Active Directory 环境中使用和管理组。每个组范围都有其独特的特征和用途，我将在下面详细解释。

1. 域本地组：
域本地组主要用于在单个域内分配权限和访问权限。它们可以包含用户帐户、全局组和来自同一域的其他域本地组。域本地组可以被授予对其自己域内的资源（例如文件、文件夹、打印机和 Active Directory 对象）的权限。这些组通常用于管理特定域内的访问，而不是设计用于该域之外的使用。例如，您可以创建一个名为“Finance Access”的域本地组，并将其分配给域内文件服务器上的共享文件夹的权限。

2. 全局组：
全局组用于组织和管理单个林内多个域中具有相似特征的用户帐户。它们可以包含来自林内同一域或受信任域的用户帐户。全局组主要用于为跨多个域的资源分配权限和访问权限。例如，您可以创建一个名为“营销团队”的全局组，并添加来自林内不同域的用户帐户，以便为他们提供对跨这些域的共享资源的访问权限。

3. 通用组：
通用组旨在组织和管理单个林中多个域的用户帐户和全局组。它们可以包含来自林内任何域的用户帐户、全局组和其他通用组。通用组用于分配需要跨越多个域（包括不同树或林中的域）的权限和访问权限。它们通常用于管理对林内多个域共享的资源的访问。例如，您可以创建一个名为“IT 管理员”的通用组，并添加来自林内不同域的用户帐户和全局组，以授予他们对跨这些域的资源的管理访问权限。

域本地组用于管理单个域内的访问，全局组用于管理林内多个域的访问，通用组用于管理跨多个域和林的访问。每个组范围都有其特定的用途，应根据 Active Directory 环境的要求进行相应的使用。