Стратегия планирования групп. · Разбить пользователей по типам: учителя, ученики и администрация (пусть учащиеся приведут свои примеры)

· Разбить пользователей по типам: учителя, ученики и администрация (пусть учащиеся приведут свои примеры)

· Для каждого типа пользователей создайте глобальную группу

· Создать локальные группы для каждого общего ресурса и для каждого типа доступа. (Например, если руководителям требуется полный доступ к файлам в каталоге \manаger, а продавцам и кассирам требуется только доступ для чтения этих файлов, создайте одну локальную группу для руководи­телей, а другую — для продавцов и кассиров). Если ресурс находится не на контроллере домена, то можно создать локальную группу на том компьютере, где размещен этот ресурс(однако использовать эту группу и назначать ей доступ можно будет только с этого компьютера.

· Создать универсальные группы для получения доступа к нескольким доменам и включить в них нужные глобальные группы.

· Назначить разрешения для локальной группы.

· Добавить глобальные группы или универсальные в соответствующие локальные группы.

ПРИМЕР: (стратегии Account - Global - Local: AGL в пределах 1 домена)

При создании групп:

· Необходимо входить в состав группы администраторов (Administrators) или операторов учета (Account Operators).

· Имена групп должны быть уникальными в домене. Они не могут совпадать с именами других пользователей или групп.

ПРИМЕР Планирования групп Имеются следующие учетные записи в доменах Dom5 и Dom2:

ЗАДАНИЕ:

Создать соответствующие глобальные и локальные группы так, чтобы:

· Все пользователи обеих доменов имели доступ к приложениям в двух доменах: Dom2, Dom5

· Все пользователи домена Dom2 имели доступ к принтеру в Dom2

· Руководители и начальники имели доступ к папке с инструкциями и распоряжениями в Dom5

· Всем руководителям, продавцам и бухгалтерам иметь доступ к клиентам в Dom5, Dom2

· Бухгалтерам иметь доступ к бухгалтерской документации в Dom5

· Руководителям иметь доступ к данным о сотрудниках в Dom5

Пример заполнения таблицы:

Самостоятельная работа на закрепление:

1. Опишите последовательность создания групп при их разработке.
2. Кого можно включать в глобальные, а кого в локальные группы.