21、工作群组与计算机账户管理及偏好设置指南

工作群组与计算机账户管理及偏好设置指南

在计算机管理中，合理分配计算机到不同的组，并对其访问权限和各种偏好设置进行管理，是确保系统安全和高效运行的关键。下面将详细介绍如何进行工作群组和计算机账户的管理，以及如何设置各种偏好。

1. 工作群组与计算机访问限制

当将计算机分配到相应的计算机组后，就可以限制哪些工作群组能够访问每个计算机组中的计算机。不同的用户组可能会访问相同的计算机集合，例如工作场所的不同班次、计算机实验室的不同班级，或者任何有多用途计算机的情况。

例如，只有“营销”和“WidgetMaster 3000”组的成员可以访问“营销计算机”列表中的计算机，这些计算机包含敏感信息和特殊应用程序，其他人不应访问。同样，只有“WidgetMaster 3000”和“工程”组的成员可以访问“工程计算机”列表中的计算机。

2. 偏好设置管理

偏好设置管理允许集中控制特定系统设置的配置，同时控制用户更改这些设置的能力，以及他们访问应用程序、打印机、可移动媒体甚至某些计算机的能力。偏好设置及其在用户、组、计算机或计算机组记录中的设置信息存储在 Workgroup Manager 可访问的目录域中，例如 Open Directory 主服务器的 LDAP 目录。此外，组偏好设置的副本存储在工作群组的文件夹中，用户登录时，用户偏好设置存储在本地目录域中。

2.1 可管理的偏好设置

Workgroup Manager 可以控制以下偏好设置：
| 偏好设置 | 可管理内容 |
| ---- | ---- |
| 应用程序 | 用户可用的应用程序和小部件 |
| 经典模