ередовища, Наприклад, зміна складу програмних груп, Які показуються на екрані дисплея, включення новіх ікон в Desktop, можлівість Використання команду Run и т.п.
Права та дозволи дані групі автоматично Надаються ее членам, дозволяючі адміністратору розглядаті велику кількість Користувачів як одиницю облікової ІНФОРМАЦІЇ.
возможности Користувачів візначаються профілем користувача.
2. Локальні, глобальні и СПЕЦІАЛЬНІ групи
Windows NT Server вікорістовує три типи груп: локальні, глобальні и СПЕЦІАЛЬНІ. Коженая тип має свое призначення, возможности та обмеження.
Локальна група может візначатіся для домену або для комп'ютера. Локальні групи дають Користувач права та дозволи на ресурси того комп'ютера (або Сайт), де зберігається облікова інформація локальної групи. Доступ до ресурсів комп'ютера - Windows NT Workstation або Windows NT Server могут буті візначені Тільки для членів локальної групи цього комп'ютера, даже ЯКЩО ці комп'ютери є членами домену. Наприклад, доступ до ресурсів сервера Windows NT Server 2 на малюнку 1 может буті визначеня позбав для Користувачів, облікові дані якіх зберігаються в SAM 2 цього комп'ютера.
Так як база SAM PDC копіюється на ВСІ BDC домену, то Користувачі, візначені в PDC, могут мати права на ресурси як PDC, так и всех BDC домену. p> Доступ до ресурсів комп'ютера для Користувачів домену забезпечується за рахунок механізму включенням в локальних групу окрем Користувачів домену и глобальних груп домену. Включені Користувачі та групи отримуються ті ж права доступу, что ї Другие члени цієї групи. Механізм включенням глобальних груп в локальні є Основним засобой централізованого сплата прав доступу в домені Windows NT.
Локальна група НЕ может містіті Другие локальні групи. Тому в мережі, что вікорістовує модель робочої групи немає возможности візначіті на одному комп'ютері всех Користувачів мережі та надаваті їм доступ до ресурсів других комп'ютерів.
В
Рис. 1. Приклад глобальної групи
У будь-якому випадка локальна група об'єднує Деяк число Користувачів и глобальних груп, Яким прісвоюється загальне имя - имя локальної групи. Локальні групи могут включать Користувачів и глобальні групи НЕ Тільки цього домену, альо и будь-яких довіряємо доменів.
Windows NT Workstation и Server підтрімують кілька вбудований локальних груп для Виконання системних Завдання. Адміністратор может створюваті додаткові локальні групи для управління доступом до ресурсів. Вбудовані локальні групи діляться на Дві категорії - Адміністратори (Administrators), Які мают Всі права та дозволи на цею комп'ютер, и оператори, Які мают обмежені права на Виконання спеціфічніх Завдання. Для Windows NT Server є Такі групі-оператори: оператори архівування (Backup Operator), реплікаторі (Replicator), оператори сервера (Serevr Operator), принт-оператори (Print Operator) i оператори облікової ІНФОРМАЦІЇ (Account Operator). Для Windows NT Workstation є Тільки Дві групи Операторів - Backup Operators и Power Users. p> Крім того, як на Windows NT Server, так и на Windows NT Workstation є Вбудовані локальні групи Users - для Звичайний Користувачів, и Guests - для Тимчасових Користувачів, Які НЕ могут мати профілем и повінні Володіти мінімальнімі правами.
Для Спрощення організації Надання доступу Користувач з Іншого домену в Windows NT введено Поняття глобальної групи.
Глобальна група Користувачів - це група, яка має имя и права, глобальні для всієї мережі, на відміну від локальних груп Користувачів, Які мают імена и права, дійсна Тільки в межах одного домену. Адміністратор довіряючого домену может надаваті доступ до ресурсів свого домену Користувач з глобальних груп тихий доменів, Яким довіряє Данії домен. Глобальні групи можна включать до складу локальних груп Користувачів ресурсного домену.
Глобальна група - це Деяк число Користувачів одного домену, Які групують под одним ім'ям. Глобально групам могут Давате права и Вирішення Шляхом включенням їх в локальні групи, Які Вже мают необхідні права та дозволи. Глобальна група может містіті Тільки облікову інформацію Користувачів з локальних обліковіх баз даних, вона НЕ может містіті локальні групи або Другие глобальні групи.
Існує три типи вбудований глобальних груп: адміністратор домену (Domain Admins), Користувачі домену (Domain Users) i ГОСТІ домену (Domain Guests). Ці групи з самого качану є членами локальних груп адміністраторів, Користувачів и гостей відповідно.
звітність, використовуват Вбудовані групи там, де Тільки це Можливо. Рекомендується формуваті групи в такій послідовності:
У обліковому домені звітність, создать Користувачів и Додати їх до глобальних групам.
Увімкнуті глобальні групи до складу локальних груп Ресурсного доменів.
Надаті локальності групам необх...
