Локальные группы

Локальная группа (local group) — совокупность учетных записей пользо­вателей на компьютере. Локальные группы используются при назначе­нии разрешений на доступ к ресурсам, постоянно хранящимся на ком­пьютере, где создана локальная группа. Windows ХР Professional создает локальные группы в базе данных локальных политик безопасности.

Подготовка к применению локальных групп

• Используйте локальные группы на компьютерах, которые не вхо­дят в домен.

Вы можете использовать локальные группы только на компьюте­ре, где они создаются. Хотя локальные группы доступны на рядо­вых серверах и компьютерах домена, не используйте локальные группы на компьютерах, кото­рые являются частью домена. Применение локальных групп на компьютерах домена лишает вас возможности централизованного администрирования группы. Локальные группы недоступны в ка­талоге Active Directory, и вам придется управлять ими отдельно ни каждом компьютере.

• Разрешения локальных групп предоставляют доступ к ресурсам только на компьютере, где вы их создаете.

Примечание Нельзя создать локальные группы на контроллерах до­мена, потому что контроллеры домена не могут иметь независимой от Active Directory базы данных политик безопасности.

Правила членства в локальных группах включают следующее:

• локальные группы могут объединять только локальные учетные записи пользователей системы, где эти группы создаются;

• локальные группы не могут принадлежать никакой другой группе.