3. Để thực hiện đợc điều này, thành viên của nhóm hoặc phải có quyền đăng nhập tại chỗ trên Server này, hoặc phải có quyền truy cập vào công cụ Active Directory Users and
2.2.4. Các nhóm toàn miền và nhóm toàn rừng đợc tạo sẵn
Các nhóm toàn miền và nhóm toàn rừng đợc tạo sẵn đợc đặt trong mục Users nh hình 2.16.
Hình 2.16. Các nhóm toàn miền và nhóm toàn rừng đợc tạo sẵn
Bảng 2.3. Các nhóm toàn miền và nhóm toàn rừng đợc tạo sẵn
Nhóm Công dụng của nó
Domain Admins
(nhóm toàn miền)
Theo mặc định nhóm này là thành viên của nhóm cục bộ Administrators của miền và của những máy không phải DC trong cùng miền chứa nó. Do vậy các thành viên của nhóm này có thể quản trị miền nhà, cùng với các máy trong miền. Ngoài ra còn quản trị đợc miền uỷ quyền nếu đã lồng nhóm này vào nhóm cục bộ Administrators của miền uỷ quyền.
Thành viên mặc định ban đầu của nhóm này là ngời quản trị Administrator của miền.
Domain Users
(nhóm toàn miền)
Nhóm này chứa mọi tài khoản ngời dùng của miền, và theo mặc định là thành viên của mọi nhóm local group Users trên mọi máy trạm của miền. Bởi vậy các thành viên của nhóm này có quyền truy cập và quyền hành của ngời dùng bình thờng đối với cả miền chứa nhóm ấy, cùng với các máy trong miền ấy.
Domain Guests
(nhóm toàn miền)
Nhóm này dùng để chứa những tài khoản ngời dùng tạm thời (với t cách là khách) của miền, quyền hạn truy cập và sử dụng mạng của nhóm này do quản trị viên quy định và thờng là rất hạn chế, chỉ có ý nghĩa thăm quan vào mạng. Tài khoản ngời dùng đầu tiên của nhóm này là Guest (khách), ngời dùng này đợc tạo mặc định trong quá trình cài đặt.
Enterprise Admins
(nhóm toàn rừng)
Theo mặc định nhóm này là thành viên của nhóm cục bộ Administrators của mọi máy trong mọi miền của rừng. Do vậy các thành viên của nhóm này đợc nhìn nhận là một quản trị viên có quyền lực trên toàn rừng.
Thành viên mặc định ban đầu của nhóm này là ngời quản trị Administrator trên miền gốc của rừng.
Schema Admins
(nhóm toàn rừng)
Theo mặc định nhóm này cũng là thành viên của nhóm cục bộ Administrators của mọi máy trong mọi miền của rừng. Do vậy các thành viên của nhóm này cũng đợc nhìn nhận là một quản trị viên có quyền lực trên toàn rừng. Ngoài ra các thành viên của nó còn có quyền thay đổi cách sắp xếp tổ chức (schema) của rừng.
Thành viên mặc định ban đầu của nhóm này là ngời quản trị Administrator trên miền gốc của rừng.