Nätverksadministration: Windows Server Standardgrupper - dummies

Video: Nätverksadministration - Avancerad loggning 2024

Windows Server 2008 levereras med ett antal fördefinierade grupper som du kan använda. Även om du inte borde vara rädd för att skapa egna grupper när du behöver dem, finns det ingen anledning att skapa din egen grupp om du hittar en standardgrupp som uppfyller dina behov.

Några av dessa grupper finns listade i Inbyggd behållare i Active Directory-användare och Datorhanteringskonsol. Andra finns i användarbehållaren.

Standardgrupper finns i den inbyggda behållaren

Grupp	Beskrivning
Kontooperatörer	Den här gruppen är avsedd för användare som ska få skapa, redigera, eller radera användarkonton men inte få full administratörsstatus.
Administratörer	Dessa är systemadministratörer som har fullständig kontroll över domänen. Administratörskontot är en standardmedlem i denna -gruppen. Du bör skapa endast ett begränsat antal konton som tillhör den här gruppen.
Backup Operators	Den här gruppen är avsedd för användare som behöver utföra säkerhetskopiering. Eftersom den här gruppen måste ha tillgång till de filer som är säkerhetskopierade upp, utgör den en säkerhetsrisk. Så du bör begränsa antalet användare som du lägger till i den här gruppen.
Gäster	Den här gruppen tillåter medlemmar att logga in, men lite annat. Standardgästkontot är medlem i den här gruppen.
Nätverkskonfiguration	Denna grupp får twiddle med inställningar för nätverkskonfiguration , inklusive att frigöra och förnya DHCP-leasingavtal.
Utskriftsoperatörer	Den här gruppen ger användare tillgång till skrivare, inklusive möjligheten att skapa och dela nya skrivare och hantera utskrift köer.
Användare av fjärrskrivbord	Den här gruppen kan fjärrlogga till domänkontrollanter i domänen .
Replikator	Den här gruppen krävs för att stödja katalogreplikation. Lägg inte till användare i den här gruppen.
Serveroperatörer	Dessa användare kan logga in lokalt till en domänkontrollant.
Användare	Dessa användare kan utföra vanliga uppgifter, till exempel att köra applikationer och använda lokala och nätverksskrivare.

Standardgrupper Innehålls i Användarbehållaren

Grupp	Beskrivning
Cert Publishers	Dessa användare kan publicera säkerhetscertifikat för användare och datorer.
DnsAdmins	Den här gruppen är installerad om du installerar DNS. Det ger administrativ åtkomst till DNS Server-tjänsten.
DnsUpdateProxy	Den här gruppen är installerad om du installerar DNS. Det gör det möjligt för DNS klienter att utföra dynamiska uppdateringar på uppdrag av andra kunder, till exempel som DHCP-servrar.
Domänadministratörer	Dessa användare har fullständig kontroll över domänen. Som standard är den här gruppen medlem av administratörsgruppen på alla domäner -kontrollörer, och administratörskonfigurationen är medlem i denna -gruppen.
Domändatorer	Den här gruppen innehåller alla datorer som tillhör domänen. Alla skapade datorkonton blir automatiskt medlem av denna grupp .
Domänkontrollanter	Den här gruppen innehåller alla domänkontrollanter i domänen.
Domängäster	Den här gruppen innehåller alla domängäster.
Domänanvändare	Den här gruppen innehåller alla domänvändare. Alla användarkonton som skapats i domänen läggs till automatiskt i den här gruppen.
Grupppolicy	Dessa användare kan ändra grupppolicy för domänen.
IIS_WPG	Den här gruppen skapas om du installerar IIS. Det krävs för att IIS ska fungera korrekt.
RAS- och IAS-servrar	Denna grupp krävs för att RAS- och IAS-servrar ska fungera korrekt .