简答题

简述“A→G→DL→P”的原则,并举例说明如何在一个Windows域中使用该原则为用户分配资源访问权限?

正确答案

所谓“A→G→DL→P”原则,就是先将用户账户(A)加入到全局组(G)中,再将全局组加入到本地域组(DL)中,然后给本地域组分配对某个资源(如:文件或文件夹)的访问权限(P)。这样,用户账户便可以获得对资源的访问权限了。 例如:如果一个域中有100个用户账户需要访问域中一台服务器上的共享文件夹,那么管理员应该首先在域中创建一个全局组,并把这100个用户账户加入到该全局组中;然后,在域中创建一个本地域组,并把全局组加入到这个本地域组中;最后,给这个本地域组分配对共享文件夹的访问权限。这样,这100个用户账户便能够以相同的权限访问这个共享文件夹了。

答案解析

相似试题
  • 在使用组为域用户分配权限时,为什么建议使用“A→G→DL→P”原则?

    简答题查看答案

  • 举例说明为什么使用组账户?

    简答题查看答案

  • 在什么情况下,管理员应该禁止用户更改账户密码?请举例说明。

    简答题查看答案

  • 什么是“打印机池”?请举例说明如何使用打印机池来提高打印速度?

    简答题查看答案

  • 在建立作用域时需要遵循什么原则?

    简答题查看答案

  • 简述DNS客户机进行完全限定域名解析的过程。

    简答题查看答案

  • 简述WINS客户机进行NetBIOS名称解析的过程。 

    简答题查看答案

  • 在一个域中使用组账户为用户分配资源访问权限时,建议使用()的原则。

    单选题查看答案

  • 对于在硬件兼容性列表中列出的即插即用的硬件设备,Windows Server 2008 R2能够自动检测并进行安装

    判断题查看答案