آشنایی با مفهوم Groups
زماني که تعداد Accountها زياد شود مديريت سخت تر مي شود. گروه براي زماني است که تنظيمات خاصي را روي يک سري کاربر انجام دهيم.
مجموعه Userهايي که با يک اسم يکسان در يک گروه قرار مي گيرند و تمام کاربرهاي يک گروه تنظيمات گروه را به ارث مي برند.
هدف از ايجاد گروه دسته بندي Account ها است. يک کاربر مي تواند به صورت نامحدود عضو چندين گروه باشد.
Groups Types انواع گروه ها:
1- Local Built-in
Local System Built-in Security Principe's -2
1-گروه هايي هستندکه مي توان آن ها را تعريف يا ايجاد کرد. عضويت در اين گروه ها توسط Adminانجام مي شود (Membership > Admin). عضويت در اين گروه ها ثابت است (Membership > Static) يعني شرايط کاري تاثيري در عدم عضويت ندارد.
2-اين گروه ها را نمي توان ساخت فقط قابل استفاده هستند. عضويت در اين گروه ها ثابت نيست(Membership>Dynamic). عضويت يا عدم عضويت يک User در يک يا چند گروه به عهده سيستم عامل است.(Membership>OS).
نکات طلایی:
يک User را مي توانيم فقط عضو يک يا چند گروه Local Built-in کنيم.
گروه هاي Local Built-in هرگز عضو همديگر نمي شوند.
مي توانيم گروه هاي Local System را عضو گروه هاي Local Built-in کنيم.
زماني که ويندوز نصب مي کنيم Local System توسط ويندوز نصب مي شود.
Local System را در کنسول نمي توان ديد فقط در جاهاي خاص که نياز به استفاده است مي توان ديد.
میرسیم به کار عملی برای کار با گروه ها به مسیر زیر بروید
My Computer/Right Click/Manege/Local User And Group /Group
برسی تمام گروه های موجود :
گروه Administrators: اگر User عضو اين گروه باشد تمام کارهاي يک Admin را مي تواند انجام دهد، در حالت Default خود Administrator هم عضو اين گروه است.
گروه Backup Operators : اگر User عضو اين گروه باشد مي توان از سيستم Backup گرفته يا آن ها را Restore کند.
گروه Guests :جزو محدودترين گروه ها است .(Guest عضو Guestsاست).
گروه Network Configuration Operators : مي توانند تنظيمات TCP/IP را انجام دهند.
گروه Power Users: بعد از Admin قدرتمندترين هستند و مي توانند فولدر را Share و يا Account تعريف کنند و لي نمي توانند درايور يا نرم افزار نصب کنند.کارهاي مديريت پرينترها را هم مي توانند انجام دهند.
گروه Remote Desktop Users:مي توانند به شکلRemote، Desktop کامپيوتر جاري را ببينند.
گروه Replicator : روي XP کاربرد ندارد.
گروه Users :شامل تمام اکانت هايي است که در اين کنسول تعريف کرديم(Userهاي موجود).
گروه HelpServicesGroup: کاري نداريم.
Anonymous Log on : گروهي است که نياز به Authentication ندارد.
Authenticated User : کاربرهاي مجاز به دسترسي منابع.
Creator Group : کاربري که گروه مي سازد.
Creator Owner : کاربري که فايل را ايجاد مي کند.
Dialup : دسترسي از طريق Dialup
Everyone : شامل تمام گروه ها(Authenticated User ,Non-Authenticated User)
Interactive : شامل کاربر فعلي که با کيبورد و ماوس متصل شده است.
Network : هر کس که از طريق Network به سيستم شما دسترسي دارد.
گروه هاي Local System را نمي توان پاک کرد ولي مي توان Rename کرد يا Userها را در آن عضو يا پاک کرد.
طريقه عضو کردن User به يک Group
1-مي توان رويUser راست کليک کرده و در قسمت Properties در Member of Tab گروه را Add کنيم. (براي زماني است که چند گروه را عضو يک User کنيم)
2-مي توان روي Group رايت کليک کنيم در قسمت Properties در Member of Tab، User را Add کنيم. (براي زماني است که چند User را عضو يک گروه کنيم )
اگر در Member of > Object Types تيک Security Principals Built-in را بزنيم تمام گروه هاي Local System را در تنظيمات مخصوص گروه ها نمايش مي دهد.
آنچه در ادامه خواهید خواند...
آشنایی با Security و دادن Permission به فایل ها و فولدرها.
