47、Windows 系统用户与文件管理全解析

Windows 系统用户与文件管理全解析

1. 组的管理

1.1 组的概念与优势

组是一种特殊的账户类型，代表着具有共同网络访问需求的一组用户。通过使用组，可以极大地简化为用户分配网络访问权限的任务。无需为每个用户单独分配访问权限，只需将权限分配给组，组内的所有用户将自动获得这些权限。

1.2 组的类型

存在两种不同类型的组：
-安全组：大多数组都是安全组，用于为组内成员授予访问权限。例如，若要允许一组用户访问高速彩色激光打印机，可以创建一个名为 ColorPrintUsers 的组，为该组授予使用打印机的权限，然后将需要访问打印机的用户添加到该组中。
-分发组：分发组的使用频率低于安全组，主要用于通过指定组作为收件人，向一组用户发送电子邮件。

1.3 组的作用域

组可以具有三种不同的作用域，这决定了组内成员可以所属的域：
-域本地：具有域本地作用域的组可以包含来自任何域的成员，但只能从定义该组的域中授予权限。
-全局：具有全局作用域的组只能包含来自定义该组的域的成员，但可以在森林中的任何域中被授予权限。
-通用：具有通用作用域的组可在属于同一森林的所有域中使用，通常只在非常大型的网络中出现。

1.4 域本地组和全局组的使用方法

可以按照以下方式使用域本地组和全局组：
1.使用域本