51、Windows Server 2008 R2 活动目录与组策略管理指南

Windows Server 2008 R2 活动目录与组策略管理指南

1. 委派站点控制权限

在 Windows Server 2008 R2 中，若要委派站点控制权限，可按以下步骤操作：
1. 展开“Active Directory 域服务”文件夹。
2. 展开“Active Directory 站点和服务”管理单元。
3. 展开“站点”文件夹。
4. 右键单击“站点”容器，选择“委派控制”。
5. 在“委派控制向导”欢迎屏幕上，点击“下一步”。
6. 使用“添加”按钮，选择将委派站点控制权的用户、用户组或组，然后点击“确定”。可以选择为组织的网络团队创建的 Active Directory 组，或名为“网络配置操作员”的默认组。
7. 点击“下一步”继续。
8. 在“Active Directory 对象类型”页面，选择“此文件夹”、“此文件夹中的现有对象”以及“此文件夹中新对象的创建”，这是委派控制的默认选项。授予的权限将向下渗透到初始“站点”容器下方的每个容器。如果不希望出现这种情况，请返回步骤 6，选择适当的站点或子网容器。
9. 点击“下一步”继续。
10. 在“权限”页面，勾选所需的权限类型复选框，并选择管理员（在本例中为网络组）应具有的每个权限。
11. 点击“下一步”，然后点击“完成”以完成“委派控制向导”。

2. 了解 Windows Server 2008 R2 活动目录组

活动目录组由一组对象（用户、计算机和其他组）组成，用于简化资源访问和电子邮件分发。组可用于授予管理权限、授予对网络资源的访问权限或分发电子邮件。根据域的运行模式，某些组功能