href="HELP=glossary.hlp TOPIC=gls_group">組是一種可用來簡化用戶權(quán)限管理的用戶集合。此外,還可以使用組委派管理任務、篩選組策略設置和創(chuàng)建電子郵件通訊組列表。屬于特定組的用戶可獲得指派給該組的所有權(quán)限。通過更改用戶的組成員身份,可以快速地更改該用戶所能訪問的資源、委派給該用戶的任務以及應用于該用戶的組策略設置??梢愿?href="HELP=glossary.hlp TOPIC=gls_activedirectory">Active Directory 組的成員身份從而更改用戶在href="HELP=glossary.hlp TOPIC=gls_domain">域或href="HELP=glossary.hlp TOPIC=gls_forest">林中的權(quán)限。也可以更改href="HELP=glossary.hlp TOPIC=gls_local_group">本地組的成員身份來更改用戶在特定計算機上的權(quán)限。
一些最常見的任務有href="MS-ITS:ctasks.chm::/ctasks003.htm#add_AD_membership">在 Active Directory 組中添加成員或從中刪除成員和href="MS-ITS:ctasks.chm::/ctasks003.htm#add_local_membership">在本地計算機上的組中添加成員或從中刪除成員。還可以在id=specLoc href="MS-ITS:adconcepts.chm::/sag_managingadcmdline.htm">域中或id=specLoc
href="MS-ITS:localsec.chm::/lsm_mrggroups_cmdline.htm">本地計算機上使用命令行來更改組成員身份。有關(guān)在域中管理組成員身份的其他任務的詳細信息,請參閱id=specLoc
href="MS-ITS:adconcepts.chm::/dsadmin_groups_top.htm">管理組。有關(guān)在本地計算機上管理組成員身份的其他任務的詳細信息,請參閱id=specLoc href="MS-ITS:localsec.chm::/localsec_s2.htm">管理本地組。
在 Active Directory 組中添加成員或從中刪除成員
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
在本地計算機上的組中添加成員或從中刪除成員
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意