如何在ActiveDirectory中創建組和添加組成員？
ActiveDirectory允許管理員創建組帳戶，管理員得以更加有效地管理系統的安全性。系統將根據用戶的組成員身份控制其對Active Directory中對象的訪問操作。下面就是對在ActiveDirectory（活動目錄）中創建組和添加組成員的詳細描述。
在ActiveDirectory中可以將具有相同屬性的用戶放入同一個組中，這樣可以大大提高管理用戶的效率。例如當需要對某個組中的用戶賦予同一種權限時，只需將該權限賦予該組即可，而無需分別為每個用戶賦予權限。
在ActiveDirectory中創建組和添加組成員的步驟如下所述：
第1步，以系統管理員身份登錄域控制器，打開“ActiveDirectory用戶和計算機”窗口，并在左窗格中選中域名（如msserver.com.cn）。然后依次選擇“操作”→“新建”→“組”菜單命令，如圖1所示。
圖1選擇“組”菜單命令
第2步，打開“新建對象-組”對話框，在“組名”編輯框中輸入所創建的組的名稱（如JinshouzhiUsers）。然后在“組作用域”區域選中“全局”單選框，并在“組類型”區域選中“安全組”單選框。***單擊“確定”按鈕即可，如圖2所示。
圖2“新建對象-組”對話框
小提示：組可以分為“安全組”和“通訊組”兩種類型，針對每種類型的組又可以賦予其不同的作用范圍，即“本地域”、“全局”和“通用”。
第3步，在“ActiveDirectory用戶和計算機”窗口中選中Users容器，然后在右窗格中雙擊組名稱（如JinshouzhiUsers），打開“JinshouzhiUsers屬性”對話框。切換到“成員”選項卡，依次單擊“添加”→“高級”→“立即查找”按鈕。在用戶列表中選中多個用戶賬戶，并連續單擊“確定”按鈕完成組成員的添加，如圖3所示。
圖3“成員”選項卡
小提示：用戶也可以在“ActiveDirectory用戶和計算機”窗口中右鍵單擊用戶賬戶，并選擇“添加到組”命令添加組成員。
第4步，切換到“隸屬于”選項卡，依次單擊“添加”→“高級”→“立即查找”按鈕。在用戶列表中選中上一級組（如Administrators，系統管理員組），并依次單擊“確定”→“確定”按鈕，如圖3所示。
圖3“隸屬于”選項卡
第5步，切換到“管理者”選項卡，依次單擊“更改”→“高級”→“立即查找”按鈕。在用戶列表中為該組選擇管理員賬戶，并依次單擊“確定”→“確定”按鈕返回“管理者”選項卡。選中“管理員可以更新成員列表”復選框，然后單擊“確定”按鈕關閉“JinshouzhiUsers屬性”對話框，如圖4所示。
圖4“管理者”選項卡
總結：
在ActiveDirectory中創建組和添加組成員，將具有相同屬性的用戶放入同一個組中，這樣大大地提高了管理用戶的效率。希望本文介紹的在ActiveDirectory中創建組和添加組成員的方法能夠對讀者有所幫助，更多有關ActiveDirectory的知識還有待于讀者去探索和學習。
【編輯推薦】
