Глобальные группы
При установке на контроллере домена операционной системы Windows NT Server в локальной базе данных каталогов создаются три глобальные группы: Domain Users (Пользователи домена), Domain Admins (Администраторы домена) и Domain Guests (Гости домена). По умолчанию встроенные глобальные группы не обладают никакими привилегиями — они приобретают их по мере включения в локальные группы или когда администратор явным образом присваивает глобальной группе права доступа или привилегии.
В таблице описано, какие права приобретают встроенные глобальные группы при добавлении к домену компьютера под управлением Windows NT.
Группа
Автоматически добавляется в ...
Domain Admins (Администраторы домена)
локальную группу Administrators (Администраторы), после чего члены группы Domain Admins приобретают локальные административные полномочия. Учетная запись Administrator (Администратор) входит в эту группу по умолчанию
Domain Users (Пользователи домена)
локальную группу Users (Пользователи). Каждая новая учетная запись домена автоматически добавляется к этой группе. Учетная запись Administrator (Администратор) входит в эту группу по умолчанию
Domain Guests (Гости домена)
локальную группу Guests (Гости). Учетная запись Guest (Гость) входит в эту группу по умолчанию
> Выясните, кто по умолчанию входит в состав группы Domain Admins
- Зарегистрируйтесь в системе по учетной записи Administrator (Администратор).
- Запустите User Manager for Domains (Диспетчер пользователей доменов).
- В списке Groups (Группы) дважды щелкните строчку Domain Admins.
Какие встроенные учетные записи пользователей и глобальных групп по умолчанию входят в состав группы Domain Admins (Администраторы домена)?
ответ
> Выясните, кто по умолчанию входит в состав локальной группы Administrators
- В списке Groups (Группы) дважды щелкните строчку Administrators.
Какие встроенные учетные записи пользователей и глобальных групп по умолчанию входят в состав группы Administrators (Администраторы)?
