1.6-域中的权限划分和基本思想

域内权限

组

        组(Group)是用户账号的集合。通过向组分配权限,就可以不必向每个用户分别分配权限。例如,管理员在日常工作中,不必为单个用户账号设置独特的访问权限,只需要将用户账放到相应的安全组中。管理员通过配置安全组访问权限,就可以为所有加入安全组的用户账号配置同样的权限。使用安全组而不是单个的用户账号,可以大大简化网络的维护和管理工作

域本地组

        域本地组成员来自林中任何域中的用户账户、全局组和通用组以及本域中的域本地组，在本域范围内可用。

全局组

        全局组成员来自于同一域的用户账户和全局组，在林范围内可用。

通用组

        通用组成员来自林中任何域中的用户账户、全局组和其他的通用组，在全林范围内可用。

        可以这样简单地记忆:

        域本地组来自全林,作用于本域;
        全局组来自本域,作用于全林;
        通用组来自全林,作用于全林。

        案例一：

        有一个打印机连接域控，设置域