Active Diretory 全攻略（五）－－规划和建立组

核心提示： 下面看下客户端的内置本地组：工作组模式才需要本地组，下面看下内置的本地域组，Active Diretory 全攻略（五）－－规划和建立组(7)，在域控制器上：BUILTIN容器中的都是内置本地域组，当独立服务器和客户端加入域后，这些组只会在指派用户权利或设置权限时才会出现，平常看不见它，系

下面看下客户端的内置本地组：

工作组模式才需要本地组。

下面看下内置的本地域组。在域控制器上：BUILTIN容器中的都是内置本地域组。当独立服务器和客户端加入域后，系统自动把域控制器的DOMAIN ADMINS全局组加入这些计算机的ADMINISTRATORS本地组，并将DOMAIN USERS 全局组加入这些计算机的USERS本地组，所以域的ADMINISTRATOR可以管理这些计算机，而域中一般用户也可以登录使用这些计算机。除了内置的本地域组外，系统还会在USERS容器中产生内置的全局组与通用组，这些组本身并没有任何用户权利与权限，它们的用户权利与权限完全来自隶属的内置本地域组。所以可以直接把用户加入到这些组中，便具有内置的相应权限。

内置的系统组：每台03服务器和客户端都还有一组特别的系统组，称为内置安全性主体。这些组只会在指派用户权利或设置权限时才会出现，平常看不见它。比如：

点“我的文档”

点添加。

点高级