ActiveDirectory允許管理員創(chuàng)建組帳戶，管理員得以更加有效地管理系統(tǒng)的安全性。系統(tǒng)將根據(jù)用戶的組成員身份控制其對Active Directory中對象的訪問操作。下面就是對在ActiveDirectory（活動目錄）中創(chuàng)建組和添加組成員的詳細(xì)描述。

在ActiveDirectory中可以將具有相同屬性的用戶放入同一個組中，這樣可以大大提高管理用戶的效率。例如當(dāng)需要對某個組中的用戶賦予同一種權(quán)限時，只需將該權(quán)限賦予該組即可，而無需分別為每個用戶賦予權(quán)限。

在ActiveDirectory中創(chuàng)建組和添加組成員的步驟如下所述：

第1步，以系統(tǒng)管理員身份登錄域控制器，打開“ActiveDirectory用戶和計(jì)算機(jī)”窗口，并在左窗格中選中域名（如msserver.com.cn）。然后依次選擇“操作”→“新建”→“組”菜單命令，如圖1所示。

圖1選擇“組”菜單命令

第2步，打開“新建對象-組”對話框，在“組名”編輯框中輸入所創(chuàng)建的組的名稱（如JinshouzhiUsers）。然后在“組作用域”區(qū)域選中“全局”單選框，并在“組類型”區(qū)域選中“安全組”單選框。***單擊“確定”按鈕即可，如圖2所示。

圖2“新建對象-組”對話框

小提示：組可以分為“安全組”和“通訊組”兩種類型，針對每種類型的組又可以賦予其不同的作用范圍，即“本地域”、“全局”和“通用”。

第3步，在“ActiveDirectory用戶和計(jì)算機(jī)”窗口中選中Users容器，然后在右窗格中雙擊組名稱（如JinshouzhiUsers），打開“JinshouzhiUsers屬性”對話框。切換到“成員”選項(xiàng)卡，依次單擊“添加”→“高級”→“立即查找”按鈕。在用戶列表中選中多個用戶賬戶，并連續(xù)單擊“確定”按鈕完成組成員的添加，如圖3所示。

圖3“成員”選項(xiàng)卡

小提示：用戶也可以在“ActiveDirectory用戶和計(jì)算機(jī)”窗口中右鍵單擊用戶賬戶，并選擇“添加到組”命令添加組成員。

第4步，切換到“隸屬于”選項(xiàng)卡，依次單擊“添加”→“高級”→“立即查找”按鈕。在用戶列表中選中上一級組（如Administrators，系統(tǒng)管理員組），并依次單擊“確定”→“確定”按鈕，如圖3所示。

圖3“隸屬于”選項(xiàng)卡

第5步，切換到“管理者”選項(xiàng)卡，依次單擊“更改”→“高級”→“立即查找”按鈕。在用戶列表中為該組選擇管理員賬戶，并依次單擊“確定”→“確定”按鈕返回“管理者”選項(xiàng)卡。選中“管理員可以更新成員列表”復(fù)選框，然后單擊“確定”按鈕關(guān)閉“JinshouzhiUsers屬性”對話框，如圖4所示。

圖4“管理者”選項(xiàng)卡

總結(jié)：

在ActiveDirectory中創(chuàng)建組和添加組成員，將具有相同屬性的用戶放入同一個組中，這樣大大地提高了管理用戶的效率。希望本文介紹的在ActiveDirectory中創(chuàng)建組和添加組成員的方法能夠?qū)ψx者有所幫助，更多有關(guān)ActiveDirectory的知識還有待于讀者去探索和學(xué)習(xí)。

【編輯推薦】

1. 如何在ActiveDirectory域中啟用磁盤配額？
2. 如何在ActiveDirectory中新建OU組織單位？
3. 在ActiveDirectory中如何創(chuàng)建共享文件夾？
4. 在ActiveDirectory中如何設(shè)置共享文件夾權(quán)限？
5. 在ActiveDirectory域中如何設(shè)置用戶登錄時間權(quán)限？