- 相關(guān)軟件
>更改組成員身份 創(chuàng)建者：webmaster 更新時(shí)間：2005-10-21 00:17href="HELP=glossary.hlp TOPIC=gls_group">組是一種可用來(lái)簡(jiǎn)化用戶權(quán)限管理的用戶集合。此外，還可以使用組委派管理任務(wù)、篩選組策略設(shè)置和創(chuàng)建電子郵件通訊組列表。屬于特定組的用戶可獲得指派給該組的所有權(quán)限。通過(guò)更改用戶的組成員身份，可以快速地更改該用戶所能訪問(wèn)的資源、委派給該用戶的任務(wù)以及應(yīng)用于該用戶的組策略設(shè)置?？梢愿?href="HELP=glossary.hlp TOPIC=gls_activedirectory">Active Directory 組的成員身份從而更改用戶在href="HELP=glossary.hlp TOPIC=gls_domain">域或href="HELP=glossary.hlp TOPIC=gls_forest">林中的權(quán)限。也可以更改href="HELP=glossary.hlp TOPIC=gls_local_group">本地組的成員身份來(lái)更改用戶在特定計(jì)算機(jī)上的權(quán)限。
一些最常見(jiàn)的任務(wù)有href="MS-ITS:ctasks.chm::/ctasks003.htm#add_AD_membership">在 Active Directory 組中添加成員或從中刪除成員和href="MS-ITS:ctasks.chm::/ctasks003.htm#add_local_membership">在本地計(jì)算機(jī)上的組中添加成員或從中刪除成員。還可以在id=specLoc href="MS-ITS:adconcepts.chm::/sag_managingadcmdline.htm">域中或id=specLoc
href="MS-ITS:localsec.chm::/lsm_mrggroups_cmdline.htm">本地計(jì)算機(jī)上使用命令行來(lái)更改組成員身份。有關(guān)在域中管理組成員身份的其他任務(wù)的詳細(xì)信息，請(qǐng)參閱id=specLoc
href="MS-ITS:adconcepts.chm::/dsadmin_groups_top.htm">管理組。有關(guān)在本地計(jì)算機(jī)上管理組成員身份的其他任務(wù)的詳細(xì)信息，請(qǐng)參閱id=specLoc href="MS-ITS:localsec.chm::/localsec_s2.htm">管理本地組。
name=add_AD_membership>在 Active Directory 組中添加成員或從中刪除成員
Active Directory 用戶和計(jì)算機(jī)。
- 雙擊控制臺(tái)樹(shù)中的域節(jié)點(diǎn)。
- 單擊含有要添加或刪除其成員的組的文件夾。
- 右鍵單擊詳細(xì)信息窗格中的組，然后單擊“屬性”。
- 單擊“成員”選項(xiàng)卡，然后執(zhí)行以下任一操作：
- 要在組中添加成員，請(qǐng)單擊“添加”。在“輸入對(duì)象名稱來(lái)選擇”中，鍵入要添加到組的用戶、組或計(jì)算機(jī)的名稱，然后單擊“確定”。
- 要從組中刪除成員，請(qǐng)單擊要?jiǎng)h除的成員，然后單擊“刪除”。
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
若要執(zhí)行此過(guò)程，您必須是 Active Directory 中 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#account_operators_bkmrk">Account Operators 組、href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組或 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#enterprise_admins_bkmrk">Enterprise Admins 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派了適當(dāng)?shù)臋?quán)限。作為安全性的最佳操作，可以考慮使用id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來(lái)執(zhí)行這個(gè)過(guò)程。class=anything id=AD_Account_Operators>
- 雙擊控制臺(tái)樹(shù)中的域節(jié)點(diǎn)。
要打開(kāi)“Active Directory 用戶和計(jì)算機(jī)”，請(qǐng)單擊“開(kāi)始”，指向“設(shè)置”，然后單擊“控制面板”，雙擊“管理工具”，再雙擊“Active Directory 用戶和計(jì)算機(jī)”。class=anything id=adconcepts1>
- 除了用戶和計(jì)算機(jī)外，組還可能包含聯(lián)系人或其他組。
- 要向組中添加成員，可以單擊要添加的成員，接著單擊工具欄上的
src="MS-ITS:UAArt.chm::/sag_ad_AddToGroup.gif">，然后鍵入要在其中添加這些對(duì)象的組的名稱。還可以將成員對(duì)象拖到組中，或者右鍵單擊該對(duì)象，然后單擊快捷菜單中的“添加到組”。
- 管理域時(shí)，父域或其他受信任域中的安全原則不會(huì)顯示在域用戶屬性的“隸屬于”選項(xiàng)卡上。可以添加或查看的唯一域帳戶是當(dāng)前的域組。即使成員屬于其他受信任的域組，也只顯示當(dāng)前域中的域組。
在本地計(jì)算機(jī)上的組中添加成員或從中刪除成員
- 打開(kāi) href="EXEC=,compmgmt.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
class=shortcut
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>計(jì)算機(jī)管理。
- 在控制臺(tái)樹(shù)中，單擊“組”。
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">位置
- 右鍵單擊要添加或刪除其成員的組，然后單擊“屬性”。
- 執(zhí)行以下任一操作：
- 要在組中添加成員，請(qǐng)單擊“添加”。在“輸入對(duì)象名稱來(lái)選擇”中，鍵入要添加到組的用戶、組或計(jì)算機(jī)的名稱，然后單擊“確定”。
- 要從組中刪除成員，請(qǐng)單擊要?jiǎng)h除的成員，然后單擊“刪除”。
- 要在組中添加成員，請(qǐng)單擊“添加”。在“輸入對(duì)象名稱來(lái)選擇”中，鍵入要添加到組的用戶、組或計(jì)算機(jī)的名稱，然后單擊“確定”。
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
若要執(zhí)行此過(guò)程，您必須是 Active Directory 中 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#account_operators_bkmrk">Account Operators 組、href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組或 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#enterprise_admins_bkmrk">Enterprise Admins 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派了適當(dāng)?shù)臋?quán)限。作為安全性的最佳操作，可以考慮使用id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來(lái)執(zhí)行這個(gè)過(guò)程。class=anything id=AD_Account_Operators>
要打開(kāi)“計(jì)算機(jī)管理”，請(qǐng)單擊“開(kāi)始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“計(jì)算機(jī)管理”。class=anything id=para6>
- 組中的用戶具有授予該組的所有權(quán)利和href="HELP=glossary.hlp TOPIC=permissions">權(quán)限。如果用戶是多個(gè)組的成員，則該用戶擁有授予他（她）所屬的每個(gè)組的所有權(quán)限。詳細(xì)信息，請(qǐng)參閱id=specLoc href="MS-ITS:localsec.chm::/lsm_local_groups.htm">了解本地組。
- 除非新用戶只執(zhí)行管理任務(wù)，否則不應(yīng)該添加到 Administrators 組中。詳細(xì)信息，請(qǐng)參閱href="MS-ITS:localsec.chm::/windows_security_whynot_admin.htm">為什么您不應(yīng)該以管理員身份運(yùn)行計(jì)算機(jī)。
- 如果計(jì)算機(jī)加入到href="HELP=glossary.hlp TOPIC=gls_domain">域中，您可以將來(lái)自該域和信任域的用戶帳戶和title=查看定義 href="HELP=glossary.hlp TOPIC=gls_global_group">全局組添加到本地組中。
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>
相關(guān)文章
- 前一則: 備份和還原數(shù)據(jù)
- 后一則: 檢查事件日志