80、用户账户管理与创建：深入解析组策略与内置组

用户账户管理与创建：深入解析组策略与内置组

1. 组策略与组的重要性

在处理组策略时，我们常常需要创建仅适用于特定人员或机器的策略，包含机器的组在实现这一目标中起着关键作用。同时，Windows 2000 的 Active Directory 存在一个限制，即一个组的成员数量大约限制在 5000 人。虽然 Windows .NET Server 解决了这个问题，但如果使用 Windows 2000 域控制器，仍需牢记这一点。例如，如果想创建一个拥有 15000 成员的组，就需要将其拆分为三个较小的组，然后再将这些小组组合成一个大组。

组之间的关系可以用以下简单表示：
| 组类型 1 | 组类型 2 | 嵌套规则 |
| ---- | ---- | ---- |
| Domain Locals | Universals | †（ 仅在其自身域中；† 除内置域本地组外） |
| Machine Locals | Globals | * |

2. 安全组的实际应用

2.1 提前规划组结构的重要性

提前规划组结构至关重要。当我们预先嵌套较大的成员组（包括本地组和通用组），并在设置资源时为本地组授予访问权限后，后续只需调整全局组和通用组的成员关系，这样可以节省时间并简化授予对象权限的任务。

2.2 组嵌套示例

• 管理员组嵌套 ：本地系统上的 Administrator 账户的权限来自于其在本地 Administrators 组中的成员身份。如果将 Administrator 从 Admin