स्थानीय उपयोगकर्ताओं और समूहों को प्रबंधित करें। उपयोगकर्ताओं और समूहों का प्रशासन करें। उपयोगकर्ता अधिकारों की स्थानीय विन्यास

अनुलग्नक " स्थानीय उपयोगकर्ता और समूह "सुरक्षा का एक महत्वपूर्ण माध्यम है, क्योंकि यह आपको अधिकारों और अनुमतियों को निर्दिष्ट करके उपयोगकर्ताओं और समूहों के संभावित कार्यों को सीमित करने की अनुमति देता है। एक उपयोगकर्ता खाता कई समूहों से संबंधित हो सकता है।

आप टाइप करके इन स्नैप-इन तक पहुंच सकते हैं कमांड लाइन lusrmgr.msc

खुलने वाली विंडो के बाईं ओर, आप दो फ़ोल्डर्स - उपयोगकर्ता और समूह देख सकते हैं

उपयोगकर्ता फ़ोल्डर दो एम्बेडेड प्रदर्शित करता है खातों उपयोगकर्ता - प्रशासक और अतिथि, जो स्वचालित रूप से Wundows XP की स्थापना के दौरान बनाए जाते हैं, साथ ही साथ बनाए गए सभी उपयोगकर्ता खाते।

संलग्न समय के नीचे पुष्टि के रूप में, इस बार आदेश सही ढंग से निष्पादित किया गया था।

हम धीरे-धीरे इस आलेख के अंत तक पहुंच रहे हैं, इसलिए हम अस्थायी रूप से आपके किसी एक खाते को अक्षम कर देंगे। बेशक, हमने एक ज्ञात नाम के साथ खाते को अक्षम कर दिया।

निम्नलिखित कोड का उपयोग कर इसे पुनः सक्रिय करें। घर पर एक निजी कंप्यूटर का उपयोग करके, हम आमतौर पर स्थानीय खातों जैसे चीजों से निपट नहीं पाते हैं। हालांकि, यदि एक से अधिक व्यक्ति कंप्यूटर पर काम कर रहे हैं, तो इस विषय पर भरोसा करना महत्वपूर्ण है। एप्लिकेशन या सेवा लॉन्च करते समय, हम इसे कम विशेषाधिकार वाले उपयोगकर्ता के संदर्भ में लॉन्च कर सकते हैं। यह ग्राफिकल यूजर इंटरफेस में सामान्य तरीके से किया जा सकता है - दाएं हाथ की खिड़की खोलने के लिए माउस का प्रयोग करें, संबंधित पैरामीटर का चयन करें, उचित बटन पर क्लिक करें, बुकमार्क ढूंढें, दर्ज करें और स्वीकार करें।

पहली बार स्थापित करते समय व्यवस्थापक खाते का उपयोग किया जाता है ऑपरेटिंग सिस्टम। यह खाता उपयोगकर्ता को अपना खाता बनाने से पहले आवश्यक क्रियाएं करने की अनुमति देता है। "व्यवस्थापक" खाता हटाया, अक्षम या हटाया नहीं जा सकता है स्थानीय समूह प्रशासक, इस प्रकार सभी व्यवस्थापक खातों के विनाश के बाद कंप्यूटर तक पहुंच के आकस्मिक नुकसान की संभावना को समाप्त कर देते हैं। यह संपत्ति प्रशासक खाते को स्थानीय प्रशासक समूह से अलग करती है। अतिथि खाते का उपयोग उन लोगों द्वारा किया जाता है जिनके पास कंप्यूटर पर वास्तविक खाता नहीं है। यदि उपयोगकर्ता खाता अक्षम है (लेकिन हटाया नहीं गया है), तो वह अतिथि खाते का भी उपयोग कर सकता है। अतिथि खाते को पासवर्ड की आवश्यकता नहीं होती है। डिफ़ॉल्ट रूप से यह अक्षम है, लेकिन इसे सक्षम किया जा सकता है।

उपयोगकर्ताओं और कंप्यूटर के लिए प्राथमिक समूह सदस्यता सेट करना

अगर हम इसे एक बार करते हैं, कोई समस्या नहीं है। यदि गतिविधि दोहराया जाता है, तो एक वैकल्पिक विधि का उपयोग किया जा सकता है। ये इंटरफेस आपको सामान्य प्रशासनिक कार्यों को करने की अनुमति देता है, जिसमें उपयोगकर्ता और समूह जोड़ना, साथ ही साथ अपने उपकरण का प्रबंधन करना और विभिन्न संसाधनों को अनुमतियां असाइन करना शामिल है।

टिप्पणियों के लिए तारीख ही पर्याप्त होनी चाहिए। निर्देशिका सेवाओं पर वापस तारीख को छोड़कर। यह इस तथ्य को नहीं बदलेगा कि यह बहुत कुछ देता है। और यह अन्य उप-कार्यों में दिखाया गया है, जो निम्नलिखित उपखंडों में दिखाया गया है। उपयोगकर्ता प्रबंधन को मास्टर करने का पहला चरण उपयोगकर्ता बनाना है। आइए निम्नलिखित सूची देखें।

नया उपयोगकर्ता खाता जोड़ने के लिए, उपयोगकर्ता फ़ोल्डर पर राइट-क्लिक करें और ड्रॉप-डाउन मेनू से नया उपयोगकर्ता ... कमांड का चयन करें। खुलने वाली विंडो में, नया खाता बनाने के लिए डेटा दर्ज करें। उपयोगकर्ता खाते को हटाने के लिए, प्रोग्राम की दाएं विंडो में खाता नाम पर राइट-क्लिक करें और ड्रॉप-डाउन मेनू से हटाएं का चयन करें।

यह दृष्टिकोण भविष्य के लिए अनुमति देता है, यह स्वीकार करने के बाद कि स्क्रिप्ट उपयोगी है, इसे किसी फ़ंक्शन में बंद करने और इसे पुन: उपयोग करने के लिए। दिखाए गए मामले में, पैरामीटर उपयोगकर्ता का उपयोगकर्ता नाम और पासवर्ड होगा। इंटरकनेक्टेड इंटरफेस का एक सेट। लिपि स्पष्ट रूप से सुधार कर सकते हैं। अपना उपयोगकर्ता नाम और पासवर्ड निर्दिष्ट करने के बजाय, आप तैयार किए गए समाधानों का उपयोग कर सकते हैं और उपयोगकर्ता को पहले लॉग इन करने के लिए कह सकते हैं।

उपयोगकर्ताओं को समूहों को सौंपें

यह सब कुछ नहीं किया जा सकता है। अक्सर हम एक अलग सिस्टम खाते पर एक सेवा चलाने के लिए चाहते हैं। पासवर्ड की समयसीमा समाप्त नहीं होनी चाहिए और इसे बदला नहीं जाना चाहिए। पासवर्ड कौन बदल देगा? सेवा स्वयं नहीं बदलेगी। आइए इस श्रृंखला में एक और परिदृश्य देखें। यद्यपि उपयोगकर्ता बनाना ग्राफिकल वातावरण में बहुत बोझिल नहीं है, ऐसे समूहों को प्रबंधित करना जिनके लिए उपयोगकर्ता संबंधित हैं, कई विंडो पर क्लिक करने के लिए लिंक किए जा सकते हैं। यह जांचने के लिए उतना ही परेशानी है कि उपयोगकर्ता को सही समूहों को सौंपा गया है।

आप एक विशिष्ट खाते के लिए प्रोफाइल और लॉगिन स्क्रिप्ट के लिए पथ भी निर्दिष्ट कर सकते हैं (अधिक जानकारी के लिए, सहायता देखें)।

समूह फ़ोल्डर उपयोगकर्ता द्वारा बनाए गए सभी अंतर्निर्मित समूहों और समूहों को प्रदर्शित करता है। बिल्ट-इन समूह स्वचालित रूप से बनाए जाते हैं विंडोज़ स्थापित करना XP। किसी समूह से संबंधित उपयोगकर्ता को कंप्यूटर पर विभिन्न कार्यों को करने के लिए अधिकार और क्षमताओं के साथ प्रदान करता है। कुछ अंतर्निर्मित समूहों के गुण निम्न हैं:
व्यवस्थापक - डिफ़ॉल्ट रूप से इस समूह में सदस्यता अनुमतियों का सबसे बड़ा सेट और अपनी अनुमतियों को बदलने की क्षमता प्रदान करता है। व्यवस्थापक के पास कंप्यूटर या डोमेन पर पूर्ण, अप्रतिबंधित पहुंच है। व्यवस्थापक के रूप में विंडोज एक्सपी में काम करना सिस्टम को ट्रोजन हॉर्स और अन्य सुरक्षा-धमकाने वाले कार्यक्रमों के लिए कमजोर बनाता है। बस एक वेबसाइट पर जाकर सिस्टम को बहुत नुकसान पहुंचा सकता है। एक अपरिचित वेबसाइट पर एक ट्रोजन प्रोग्राम हो सकता है जिसे सिस्टम में लोड किया जाएगा और निष्पादित किया जाएगा। यदि उस समय आप व्यवस्थापक अधिकारों के साथ लॉग इन हैं, तो ऐसा प्रोग्राम हार्ड डिस्क को दोबारा सुधार सकता है, सभी फाइलों को मिटा सकता है, प्रशासनिक पहुंच आदि के साथ एक नया उपयोगकर्ता खाता बना सकता है।

डोमेन उपयोगकर्ता खाते बनाना

यदि आप अकेले हैं - कोई समस्या नहीं है। आइए एक उदाहरण स्क्रिप्ट देखें। लिपि सरल हो सकती है, लेकिन व्यावहारिक नहीं है। इसे दूसरी बार करने से एक त्रुटि होगी - आप उपयोगकर्ता को दो बार जोड़ नहीं सकते हैं। त्रुटि पहले भी हो सकती है - हमें यकीन नहीं है कि उपयोगकर्ता और समूह दोनों हैं। चलो देखते हैं कि उपयोगकर्ता कैसे सत्यापित किया जाता है।

खातों और स्थानीय कंप्यूटर समूहों का प्रबंधन

समूहों के अस्तित्व को सत्यापित करने के लिए इसी तरह की स्थितियों का उपयोग किया जा सकता है। यदि उपयोगकर्ता मौजूद नहीं है, तो 10 उपयोगकर्ता बनाए जाएंगे, और निम्न संदेश स्क्रीन पर प्रदर्शित होंगे। यदि उपयोगकर्ता पहले से मौजूद हैं, तो हमें एक उचित संदेश भी प्राप्त होगा।

ऑपरेटिंग सिस्टम और उसके घटकों को स्थापित करना (उदाहरण के लिए, डिवाइस ड्राइवर, सिस्टम सेवाएं, आदि);

सर्विस पैक स्थापित करना;

ऑपरेटिंग सिस्टम अपडेट;

ऑपरेटिंग सिस्टम की वसूली;

ऑपरेटिंग सिस्टम के सबसे महत्वपूर्ण मानकों को कॉन्फ़िगर करें (पासवर्ड नीतियां, एक्सेस कंट्रोल, ऑडिट नीतियां, कर्नेल मोड में ड्राइवरों की कॉन्फ़िगरेशन आदि);

यदि हम चाहते हैं कि प्रत्येक निर्मित उपयोगकर्ता दो समूहों से संबंधित हों, तो हम निम्नलिखित कार्य कर सकते हैं। यदि 10 उपयोगकर्ताओं को कॉन्फ़िगर किए जाने के बाद स्क्रिप्ट चलाया जाता है, तो निम्न संदेश इंगित किया जाएगा। अगर सबकुछ कॉन्फ़िगर किया गया है, तो स्क्रिप्ट हमें बताएगी। उपयोगकर्ताओं को हटाना भी एक बड़ी प्रक्रिया हो सकती है। कल्पना करें कि प्रदर्शन परीक्षण करने के बाद, जब विभिन्न उपयोगकर्ताओं से अलग-अलग अनुरोध भेजे जाते हैं, तो हम सिस्टम को क्रम में रखना चाहते हैं। मौजूदा उपयोगकर्ता बाहर आते हैं!

उदाहरण के लिए, आप यह कर सकते हैं। अगर हम उपयोगकर्ता को हटा देते हैं, तो हमें एक संदेश प्राप्त होगा। अन्यथा संदेश अलग होगा। जिन लोगों ने इस लेख को पढ़ने के दौरान सभी स्क्रिप्ट का परीक्षण किया है, अब, मुझे आशा है कि, वे स्वयं को साफ़ करेंगे और रास्ते में पाए गए सभी उपयोगकर्ताओं को हटा देंगे। यदि नहीं, तो इसका मतलब यह होगा कि लेख पूरी तरह स्पष्ट नहीं है।

उन फ़ाइलों का कब्ज़ा लेना जो अप्राप्य हो गए हैं;

सुरक्षा और लेखा परीक्षा लॉग का प्रबंधन;

संग्रह और वसूली प्रणाली।

अभ्यास में, व्यवस्थापक खातों को अक्सर विंडोज के पिछले संस्करणों के लिए लिखे गए प्रोग्राम स्थापित करने और चलाने के लिए उपयोग किया जाना चाहिए।

पावर उपयोगकर्ता - यह समूह मुख्य रूप से गैर-प्रमाणित अनुप्रयोगों को चलाने के लिए पिछड़े संगतता के लिए समर्थित है। इस समूह को दी गई डिफ़ॉल्ट अनुमतियां समूह के सदस्यों को कंप्यूटर सेटिंग्स बदलने की अनुमति देती हैं। यदि गैर-प्रमाणित अनुप्रयोगों के लिए समर्थन की आवश्यकता है, तो अंतिम उपयोगकर्ता पावर उपयोगकर्ता समूह के सदस्य होना चाहिए।
उन्नत उपयोगकर्ता समूह के सदस्यों के पास उपयोगकर्ता समूह के सदस्यों की तुलना में अधिक अनुमतियां होती हैं, और व्यवस्थापक समूह के सदस्यों से कम होती हैं। अनुभवी उपयोगकर्ता प्रशासक समूह के लिए आरक्षित कार्यों को छोड़कर ऑपरेटिंग सिस्टम के साथ कोई भी कार्य कर सकते हैं।

हमारी सेवा एक अन्य सप्लायर द्वारा की जाएगी, लेकिन यह हमारे बुनियादी ढांचे में किया जाएगा। उपर्युक्त परिदृश्य न केवल प्रशासक के लिए उपयोगी हो सकते हैं, बल्कि प्रोग्रामर के लिए भी उपयोगी हो सकते हैं। अनुप्रयोगों को तैनात करते समय स्क्रिप्ट बहुत उपयोगी होती हैं। यह स्क्रिप्ट उपयोगकर्ता मैनुअल से कहीं अधिक विश्वसनीय है। सादगी और दोहराने के बारे में कहने की जरूरत नहीं है। जब आप एक ही चीज़ करते हैं, तो एक दर्जन या उससे अधिक बार, यह बहुत संभावना है कि वे कहीं गलत हैं।

जैसे-जैसे स्क्रिप्ट बढ़ती है, वैसे ही सामान्य विधि, जिसे चयनित प्रोग्रामिंग भाषा में पुन: उपयोग और परीक्षण किया जाता है, इसका उपयोग लगभग अंधेरे से किया जा सकता है। इस खंड में, हम उपयोगकर्ताओं, समूहों, कंप्यूटर बनाने और उन्हें अनुमति देने के लिए काम करेंगे। यह हिस्सा विशेष रूप से महत्वपूर्ण है क्योंकि यहां हम सर्वर पर सबसे महत्वपूर्ण संचालन में से एक करते हैं।

अनुभवी उपयोगकर्ता कर सकते हैं:

विंडोज 2000 और विंडोज एक्सपी प्रोफेशनल के साथ-साथ विरासत अनुप्रयोगों के लिए प्रमाणित रन चलाएं;

प्रोग्राम स्थापित करें जो ऑपरेटिंग सिस्टम की फ़ाइलों को नहीं बदलते हैं, और सिस्टम सेवाएं;

प्रिंटर, दिनांक और समय, पावर विकल्प, और अन्य नियंत्रण पैनल संसाधनों सहित सिस्टम-स्तरीय संसाधनों को कॉन्फ़िगर करें

सबसे पहले हम एक संगठनात्मक इकाई तैयार करेंगे। उदाहरण के लिए, "आईटी पेशेवर" होने दें। उपयोगकर्ता और कंप्यूटर प्रबंधन विंडो खुल जाएगी। इस विंडो में, आपके द्वारा बनाए गए डोमेन पर राइट-क्लिक करें। हम "नया" और "संगठनात्मक इकाई" चुनते हैं। अगली विंडो में, संगठनात्मक इकाई का नाम दर्ज करें।

हमने डोमेन में एक नया डिवीजन जोड़ा है। हम दूसरे दो समूहों के लिए भी ऐसा करते हैं। नतीजतन, हमें "आईटी पेशेवर" नामक एक संगठनात्मक इकाई मिलती है जिसमें 3 समूह होते हैं। अगले चरण में, हम बनाए गए समूहों के अधिकार असाइन करते हैं। प्रत्येक समूह अन्य शक्तियों को स्वीकार करता है। यह समूह बनाने के विचार से थोड़ा सा है। चूंकि समूह का निर्माण विभाजन के समान है। एक विभाग आमतौर पर किसी दिए गए संसाधन के अधिकारों को सीमित करने की इच्छा के कारण बनाया जाता है। हालांकि, शुरुआत में प्रत्येक समूह मूल उपयोगकर्ता अनुमतियां बनाएगा।

स्थानीय उपयोगकर्ता और समूह खातों को बनाएं और प्रबंधित करें;

रोकें और सिस्टम सेवाओं को प्रारंभ करें जो डिफ़ॉल्ट रूप से नहीं चल रहे हैं।

पावर उपयोगकर्ता स्वयं को व्यवस्थापक समूह में नहीं जोड़ सकते हैं। एनटीएफएस वॉल्यूम पर अन्य उपयोगकर्ताओं के डेटा तक पहुंच नहीं है यदि इन उपयोगकर्ताओं की संबंधित अनुमतियां प्राप्त नहीं की जाती हैं। चूंकि उन्नत उपयोगकर्ता प्रोग्राम से इंस्टॉल और संशोधित कर सकते हैं, इंटरनेट से कनेक्ट होने पर "अनुभवी उपयोगकर्ता" समूह खाते के तहत काम कर रहे सिस्टम को ट्रोजन हॉर्स और अन्य सुरक्षा-धमकी देने वाले कार्यक्रमों के लिए कमजोर बना दिया जा सकता है।

ऐसा करने के लिए, समूह पर राइट-क्लिक करें और इसके "गुण" पर जाएं। अगली विंडो में, हम प्रतिभागी टैब पर स्विच करते हैं, जिसमें हम यह निर्धारित करेंगे कि किस समूह को इस समूह का अधिकार है। अगली विंडो में, "उन्नत" और "ढूंढें" चुनें। पिछले "उपयोगकर्ता" विंडो में प्रवेश करना एक तेज़ और आसान तरीका है। अगर हमें यकीन नहीं है कि यह समूह मौजूद है या नहीं, तो हम यह सुनिश्चित करने के लिए "नाम जांचें" बटन का उपयोग कर सकते हैं कि समूह मौजूद है।

व्यक्तियों और कंप्यूटरों के लिए सदस्यता प्रबंधन

इसी प्रकार, हम उसी तरह अन्य समूहों के लिए अनुमतियां जोड़ते हैं। अगर हम एक साथ कई नाम जोड़ना चाहते हैं, तो हम उनके बीच अर्धविराम का उपयोग करते हैं। इस स्तर पर हम पहले उपयोगकर्ता को बनाएंगे और उसे पासवर्ड देंगे। यह ध्यान देने योग्य है कि उपयोगकर्ता सीधे डोमेन में बनाता है, और बाद में इसे समूह में जोड़ता है।

उपयोगकर्ता - इस समूह के सदस्य व्यवस्थित नहीं कर सकते हैं साझा पहुंच निर्देशिका या बनाने के लिए स्थानीय प्रिंटर। उपयोगकर्ता समूह प्रोग्राम चलाने के लिए सबसे सुरक्षित वातावरण प्रदान करता है। एनटीएफएस वॉल्यूम पर, नए स्थापित (अपग्रेड नहीं किए गए) सिस्टम की डिफ़ॉल्ट सुरक्षा सेटिंग्स को ऑपरेटिंग सिस्टम की अखंडता से समझौता होने से रोकने के लिए डिज़ाइन किया गया है। स्थापित कार्यक्रम इस समूह के सदस्य। उपयोगकर्ता सिस्टम स्तर, ऑपरेटिंग सिस्टम फ़ाइलों या प्रोग्राम पर रजिस्ट्री सेटिंग्स को नहीं बदल सकते हैं। उपयोगकर्ता वर्कस्टेशन बंद कर सकते हैं, लेकिन सर्वर नहीं। उपयोगकर्ता स्थानीय समूह बना सकते हैं, लेकिन केवल वे ही प्रबंधित कर सकते हैं जिन्हें उन्होंने बनाया है। उपयोगकर्ताओं को उनकी डेटा फ़ाइलों और रजिस्ट्री के उनके हिस्से (HKEY_CURRENT_USER) तक पूर्ण पहुंच है। हालांकि, उपयोगकर्ता-स्तरीय अनुमतियां अक्सर उपयोगकर्ता को पुराने एप्लिकेशन चलाने की अनुमति नहीं देती हैं। उपयोगकर्ता समूह के सदस्यों को केवल विंडोज-प्रमाणित अनुप्रयोग चलाने की गारंटी है।

इस विंडो में हम उपयोगकर्ता को जोड़ देंगे। इस विंडो में सबसे महत्वपूर्ण बात "लॉगिन उपयोगकर्ता नाम" फ़ील्ड है, क्योंकि यहां हम परिभाषित करते हैं कि उपयोगकर्ता किस लॉगिन का उपयोग करेगा। यह मानते हुए कि इस समूह में उपयोगकर्ताओं की संख्या बड़ी है, आपको समूह नाम और सीरियल नंबर के रूप में लॉग इन का उपयोग करना चाहिए।

उपयोगकर्ता अधिकारों की स्थानीय विन्यास

डेटा भरने के बाद, "अगला" पर क्लिक करें। अगली विंडो में हम उपयोगकर्ता को पासवर्ड देते हैं। यहां हमारे पास पासवर्ड को स्थायी रूप से असाइन करने का अवसर है या सिस्टम में पहले लॉगिन पर पासवर्ड परिवर्तन सक्षम करने का अवसर है। हम यह भी सत्यापित कर सकते हैं कि उपयोगकर्ता पासवर्ड नहीं बदल सकता है, लेकिन पहला विकल्प नहीं चुना जा सकता है, क्योंकि दूसरा को बाहर रखा गया है। इसी तरह, पासवर्ड की समयसीमा समाप्त नहीं हुई है। अंतिम विकल्प खाता अक्षम करना है।

बैकअप ऑपरेटर - इस समूह के सदस्य इन फ़ाइलों की सुरक्षा करने वाली सभी अनुमतियों के बावजूद कंप्यूटर पर फ़ाइलों को संग्रहीत और पुनर्स्थापित कर सकते हैं। वे लॉग इन भी कर सकते हैं और कंप्यूटर बंद कर सकते हैं, लेकिन सुरक्षा सेटिंग्स को बदल नहीं सकते हैं। डेटा फ़ाइलों और सिस्टम फ़ाइलों को संग्रहीत और पुनर्स्थापित करने के लिए, अनुमतियां पढ़ें और लिखें आवश्यक हैं। संग्रह ऑपरेटर के लिए डिफ़ॉल्ट अनुमतियां, उन्हें फ़ाइलों को संग्रहीत करने और पुनर्स्थापित करने की अनुमति देती है, उदाहरण के लिए, अन्य प्रयोक्ताओं के लिए समूह अनुमतियों का उपयोग करना संभव है, उदाहरण के लिए, अन्य उपयोगकर्ताओं की फ़ाइलों को पढ़ने और ट्रोजन वायरस के साथ प्रोग्राम इंस्टॉल करना संभव है।

हम कोई पासवर्ड दर्ज करते हैं, याद करते हैं कि यह "मजबूत" है, अन्यथा सर्वर पासवर्ड बनाने से इंकार कर देगा। तो हमने पहला उपयोगकर्ता बनाया। अब हम इसे उपयुक्त समूह में जोड़ देंगे। इस मामले में, बस दाएं माउस बटन पर क्लिक करें और "समूह में जोड़ें" का चयन करें।

सेटिंग्स को जांचने के लिए, बस उपयोगकर्ता गुणों और टैब "प्रतिभागियों" पर जाएं। कुछ परिस्थितियों में, आप डोमेन में उपयोगकर्ता अधिकारों को स्वतंत्र रूप से स्थानांतरित करने के लिए किसी समूह को दूसरे को असाइन कर सकते हैं। यह अधिक उपयोगकर्ताओं के लिए विशेष रूप से सुविधाजनक है। समूह "डोमेन उपयोगकर्ता" समूह के लिए बस एक समूह असाइन करें, उदाहरण के लिए "डोमेन"। यह अनुमतियों और विरासत का पदानुक्रम बनाता है। बेशक, इन और उपयोगकर्ताओं के बीच अनुमतियों को साझा करने के अन्य तरीके हमारे अपने परिणामों पर निर्भर करते हैं।

अतिथि - डिफ़ॉल्ट रूप से इस समूह के सदस्यों के पास अतिथि खाते के अपवाद के साथ उपयोगकर्ताओं के समान अधिकार होते हैं, जो अधिकारों में और भी सीमित हैं।

नेटवर्क कॉन्फ़िगरेशन ऑपरेटर - इस समूह के सदस्यों के पास नेटवर्क पैरामीटर की कॉन्फ़िगरेशन को नियंत्रित करने के लिए कुछ व्यवस्थापकीय अधिकार हो सकते हैं।

रिमोट डेस्कटॉप उपयोगकर्ता - इस समूह के सदस्यों को दूरस्थ लॉगिन करने का अधिकार है।

यह हमेशा एक अच्छा समाधान नहीं है। लेकिन पहले से ही अच्छी तरह से योजना है। सौभाग्य से, कानून के संदर्भ में हमने जो कुछ भी किया वह उलटा है। हालांकि, अगर खोना आसान है तो इसे खोना आसान है। अपने संसाधनों में प्रत्येक संगठनात्मक इकाई में कंप्यूटर की एक निश्चित संख्या होती है। बेशक, कंप्यूटर की संख्या के बावजूद, उपयोगकर्ताओं की संख्या। यदि यह मामला नहीं था, तो कंप्यूटर के समूह के निर्माण से ज्यादा समझ नहीं आएगी। कंप्यूटर बनाना उपयोगकर्ताओं को जोड़ने के रूप में महत्वपूर्ण है।

इससे सभी विभागों और उनके प्रशासन का प्रबंधन बहुत सुविधाजनक हो जाता है। चूंकि हमारे पास 3 उपयोगकर्ता समूह हैं, और उनमें से प्रत्येक कुछ कंप्यूटर उपकरण पर काम कर रहा है, इसलिए हम मूल इकाई में एक नई इकाई तैयार करेंगे।

किसी विशेष समूह में उपयोगकर्ता खाता जोड़ने के लिए, समूह के नाम पर राइट-क्लिक करें और पॉप-अप मेनू से समूह में जोड़ें का चयन करें।

इन खातों और उपयोगकर्ता खातों और समूहों से संबंधित अन्य कार्यों के साथ-साथ उपयोगकर्ता खातों और समूहों के बारे में अधिक विस्तृत विवरण के लिए, स्थानीय उपयोगकर्ता और समूह स्नैप-इन सहायता देखें।

स्थानीय उपयोगकर्ता खाते बनाएं और संशोधित करें

यह आपको डिवाइस के अंदर उपकरण के उचित संगठन को बनाए रखने की अनुमति देगा। बेशक, आप तीनों समूहों में से प्रत्येक के लिए कंप्यूटर के पदानुक्रम का अलग-अलग उपयोग कर सकते हैं। लेकिन इस मामले में इसका मतलब यह होगा कि हमारे प्रत्येक समूह के अपने कंप्यूटर हैं, जिनका उपयोग अन्य समूहों द्वारा कभी नहीं किया जाता है। अभ्यास में क्या दुर्लभ स्थिति है।

फिर हम एक विशिष्ट कंप्यूटर बनाते हैं। "कंप्यूटर" राइट-क्लिक करें, फिर "बनाएं", और फिर "कंप्यूटर" पर राइट-क्लिक करें। नामकरण भी एक अलग मुद्दा है। इस प्रकार, हमने अपने नेटवर्क में पहला कंप्यूटर बनाया है। यद्यपि यह अवधारणा पहली बार थोड़ी डरावनी प्रतीत हो सकती है, आप देखेंगे कि यह समझना और उपयोग करना आसान है जो आपको कई उपयोगकर्ता खातों को प्रबंधित करने की आवश्यकता होने पर समय और ऊर्जा बचा सकता है। इसका उपयोग उपलब्ध फाइलों और फ़ोल्डरों को प्रबंधित करने के लिए भी किया जाता है, जिन कार्यों को आप करने की अनुमति है, वे उपकरण और संसाधन जिन्हें आपके पास उपयोग करने का अधिकार है, और इसी तरह।

उपयोगकर्ता अधिकार समूह नीति (समूह नीतियों) के स्थानीय नीतियों नोड के माध्यम से असाइन किए जाते हैं। नाम के आधार पर, यह स्पष्ट है कि स्थानीय नीतियां स्थानीय कंप्यूटर से संबंधित हैं। आप साइट, डोमेन या विभाग के लिए मौजूदा समूह नीति के हिस्से के रूप में इन स्थानीय नीतियों को भी कॉन्फ़िगर कर सकते हैं। जब आप ऐसा करते हैं, तो स्थानीय नीतियों को साइट, डोमेन या विभाग में कंप्यूटर खातों पर लागू किया जाता है।

उपयोगकर्ता अधिकार नीतियों का प्रबंधन करने के लिए, इन चरणों का पालन करें:

1.	उस समूह नीति कंटेनर को खोलें जिसके साथ आपको काम करने की आवश्यकता है, फिर कंसोल पेड़ को नीचे जाकर नोड खोलें। नोड्स का विस्तार करें कंप्यूटर कॉन्फ़िगरेशन, विंडोज कॉन्फ़िगरेशन (विंडोज सेटिंग्स), सुरक्षा सेटिंग्स, तो स्थानीय नीतियां.
2.	विस्तार उपयोगकर्ता अधिकार असाइनमेंटजैसा चित्रा 8-5 में दिखाया गया है। अब आप उपयोगकर्ता के अधिकारों का प्रबंधन कर सकते हैं।
3.	उपयोगकर्ता अधिकार असाइन करने के लिए, डबल-क्लिक करें या उपयोगकर्ता दाएं राइट-क्लिक करें और गुण चुनें। गुण संवाद बॉक्स खुलता है।
4.	अब आप "अनुभाग" के चरण 1-4 में वर्णित उपयोगकर्ता अधिकारों को कॉन्फ़िगर कर सकते हैं या अगले खंड के चरण 1-7 " चित्रा 8-5। वर्तमान समूह नीति कंटेनर के उपयोगकर्ता अधिकारों को कॉन्फ़िगर करने के लिए उपयोगकर्ता अधिकार असाइनमेंट नोड का उपयोग करें।

वैश्विक सेटिंग उपयोगकर्ता अधिकार

आप निम्न चरणों का पालन करके किसी साइट, डोमेन या विभाजन के लिए व्यक्तिगत उपयोगकर्ता अधिकारों को कॉन्फ़िगर कर सकते हैं:

1.	चित्र 8-6 में दिखाए गए अनुसार उपयोगकर्ता अधिकारों के लिए गुण संवाद बॉक्स खोलें। ध्यान दें। सभी नीतियों को या तो परिभाषित किया जा सकता है या परिभाषित नहीं किया जा सकता है। इसका मतलब है कि वे या तो उपयोग के लिए कॉन्फ़िगर किए गए हैं या नहीं। ऐसी नीति जो इस कंटेनर में परिभाषित नहीं है उसे किसी अन्य कंटेनर से विरासत में प्राप्त किया जा सकता है।
2.	चुनें " टेम्पलेट में निम्न नीति सेटिंग्स को परिभाषित करें (इन नीति सेटिंग्स को परिभाषित करें)"नीति निर्धारित करने के लिए
3.	किसी उपयोगकर्ता या समूह का अधिकार लागू करने के लिए, क्लिक करें उपयोगकर्ता या समूह जोड़ें (जोड़ें)। चित्रा 8-7 में दिखाया गया संवाद बॉक्स खुल जाएगा। इस विंडो में निम्नलिखित फ़ील्ड का उपयोग किया जाता है: में खोजें अन्य डोमेन से खातों तक पहुंचने के लिए, सूची में खोजें का विस्तार करें। आपको एक सूची दिखाई देगी जो सूचीबद्ध करती है: वर्तमान डोमेन, विश्वसनीय डोमेन और आपके लिए उपलब्ध अन्य संसाधन। चित्रा 8-6। उपयोगकर्ता के अधिकार का निर्धारण करें और इसे किसी उपयोगकर्ता या समूह को असाइन करें। ध्यान दें। केवल जिन डोमेन के साथ ट्रस्ट स्थापित किया गया है वे लुक इन सूची पर उपलब्ध हैं। विंडोज 2000 में ट्रांजिटिव ट्रस्ट रिश्तों की उपस्थिति के कारण डोमेन पेड़ या जंगल से सभी डोमेन की गणना संभव है। ट्रस्ट संबंध स्पष्ट रूप से स्थापित नहीं होते हैं। इसके बजाय, जंगल की संरचना और इसमें अनुमतियों के सेट के आधार पर ट्रस्ट स्वचालित रूप से स्थापित किया जाता है। पहला नाम यह कॉलम चयनित डोमेन या संसाधन के उपलब्ध खातों को सूचीबद्ध करता है। जोड़ने के लिए। चयन सूची में उपयोगकर्ताओं को जोड़ने के लिए, जोड़ें का उपयोग करें। नामों की जांच करें। चयन विंडो में दर्ज उपयोगकर्ताओं और समूहों के नामों की पुष्टि करें। यह उपयोगी है अगर आप मैन्युअल रूप से नाम दर्ज करते हैं और यह सुनिश्चित करना चाहते हैं कि वे उपलब्ध हैं।
4.	समूह में जोड़ने के लिए खातों का चयन करने के बाद, ठीक क्लिक करें। संवाद बॉक्स में समूह का नाम चयनित खाते प्रदर्शित किए जाएंगे। फिर ठीक क्लिक करें।
5.	आपके द्वारा चुने गए उपयोगकर्ताओं को अपडेट किए गए गुण संवाद बॉक्स (गुण) में प्रदर्शित किया जाएगा। यदि आप कोई गलती करते हैं, तो निकालें बटन पर क्लिक करके नाम का चयन करें और इसे हटाएं।
6.	यदि आपने उपयोगकर्ताओं और समूहों को अधिकार असाइन करना समाप्त कर दिया है, तो ठीक क्लिक करें।

उपयोगकर्ता अधिकारों की स्थानीय विन्यास

उपयोगकर्ता अधिकारों को असाइन करने के लिए स्थानीय कंप्यूटर, इन चरणों का पालन करें:

1.	चित्रा 8-8 में दिखाए गए अनुसार अधिकारों को कॉन्फ़िगर करने के लिए गुण संवाद बॉक्स खोलें।
2.	वर्तमान कंप्यूटर नीति दिखायी गयी है, लेकिन आप इसे बदल नहीं सकते हैं। हालांकि, आप विशेष फ़ील्ड का उपयोग कर स्थानीय नीति सेटिंग्स बदल सकते हैं। याद रखें कि साइट, डोमेन और संगठनात्मक नीतियां स्थानीय नीतियों से बेहतर हैं। चित्रा 8-7। उपयोगकर्ताओं या समूहों के अधिकार असाइन करने के लिए उपयोगकर्ता या समूह का चयन करें संवाद बॉक्स का उपयोग करें।
3.	स्तंभ असाइन किया गया वर्तमान उपयोगकर्ताओं और समूहों को दिखाता है जिन्हें अधिकार सौंपा गया है। बॉक्स के नीचे संबंधित बॉक्स को चेक या अनचेक करें। स्थानीय नीति सेटिंगकिसी उपयोगकर्ता को असाइन करने या रद्द करने के लिए।

आप असाइन कर सकते हैं सही दिया गया जोड़ें बटन पर क्लिक करके अतिरिक्त उपयोगकर्ता और समूह। एक संवाद बॉक्स खुल जाएगा। विकल्प: उपयोगकर्ता या समूह (विकल्प: उपयोगकर्ता या समूह), चित्रा 8-7 पहले दिखाया गया है। अब आप उपयोगकर्ता और समूह जोड़ सकते हैं।

उपयोगकर्ता खाता जोड़ें

आपको प्रत्येक उपयोगकर्ता के लिए एक खाता बनाना होगा जिसका आप उपयोग करना चाहते हैं। नेटवर्क संसाधन। डोमेन उपयोगकर्ता खाते सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप-इन का उपयोग करके बनाए जाते हैं। स्थानीय उपयोगकर्ता खाते स्थानीय उपयोगकर्ता और समूह स्नैप-इन का उपयोग करके बनाए जाते हैं।

डोमेन उपयोगकर्ता खाते बनाना

डोमेन में नए उपयोगकर्ता खाते बनाने के दो तरीके हैं:

एक बिल्कुल नया उपयोगकर्ता खाता बनाएँ। एक बिल्कुल नया खाता बनाने के लिए, उस कंटेनर पर राइट-क्लिक करें जिसमें आपको खाता रखने की आवश्यकता है, फिर नया ऑब्जेक्ट चुनें उपयोगकर्ता (उपयोगकर्ता)। चित्रा 8-9 में दिखाए गए अनुसार विज़ार्ड विंडो प्रकट होती है। जब आप कोई नया खाता बनाते हैं, तो सिस्टम डिफ़ॉल्ट पैरामीटर का उपयोग किया जाता है।

चित्रा 8-8। उपयोगकर्ता को सही परिभाषित करें, फिर इसे उपयोगकर्ताओं या समूहों को असाइन करें।

किसी मौजूदा खाते के आधार पर नया खाता बनाएं। उस स्नैप-इन में कॉपी करने के लिए इच्छित उपयोगकर्ता खाते पर राइट-क्लिक करें, फिर कॉपी करें का चयन करें। जादूगर खुलता है। ऑब्जेक्ट कॉपी करें - उपयोगकर्ता (ऑब्जेक्ट कॉपी करें - उपयोगकर्ता)मास्टर के समान नया ऑब्जेक्ट - उपयोगकर्ता (नया ऑब्जेक्ट - उपयोगकर्ता)। यद्यपि आप अपने खाते की एक प्रति बना रहे हैं, फिर भी नया खाता किसी मौजूदा खाते से अधिकांश सेटिंग्स प्राप्त करेगा। खातों की प्रतिलिपि बनाने के बारे में अधिक जानकारी के लिए, " डोमेन खाते की प्रतिलिपि बनाना»(" डोमेन उपयोगकर्ता खातों की प्रतिलिपि बनाना ") अध्याय 9।

जादूगरों में से एक लॉन्च करके, नया ऑब्जेक्ट - उपयोगकर्ता (नया ऑब्जेक्ट - उपयोगकर्ता) या कॉपी ऑब्जेक्ट - उपयोगकर्ता (ऑब्जेक्ट कॉपी करें - उपयोगकर्ता), आप इन चरणों का पालन करके खाता बना सकते हैं:

1.	पहला विज़ार्ड संवाद बॉक्स चित्र 8-9 में दिखाए गए अनुसार उपयोगकर्ता और लॉगिन के प्रदर्शन नाम को कॉन्फ़िगर करने के लिए उपयोग किया जाता है।
2.	इसके लिए प्रदान किए गए फ़ील्ड में उपयोगकर्ता का पहला और अंतिम नाम दर्ज करें। पहला नाम और अंतिम नाम का उपयोग पूर्ण नाम बनाने के लिए किया जाता है, जो कि उपयोगकर्ता का डिस्प्ले नाम है।
3.	मैदान में दर्ज करें पूरा नाम आवश्यक परिवर्तन उदाहरण के लिए, आपको "अंतिम नाम प्रथम आरंभिक" प्रारूप में या "प्रथम नाम अंतिम नाम" प्रारूप में नाम दर्ज करना पड़ सकता है। पूर्ण नाम डोमेन के भीतर अद्वितीय होना चाहिए और 64 वर्णों से अधिक नहीं होना चाहिए।
4.	मैदान में उपयोगकर्ता लॉगऑन नाम लॉगिन करने के लिए अपना उपयोगकर्ता नाम दर्ज करें। फिर उस डोमेन का चयन करें जिससे खाता ड्रॉप-डाउन सूची से संबद्ध होगा। यह विशिष्ट रूप से लॉगिन नाम की पहचान करता है।
5.	विंडोज एनटी 4.0 या उससे पहले के साथ एक लॉगिन संगत बनाने के लिए विंडोज संस्करण, विंडोज 2000 लॉगिन के पहले 20 अक्षर का उपयोग किया जाता है। लॉगिन डोमेन के भीतर अद्वितीय होना चाहिए। यदि आवश्यक हो तो लॉगिन नाम को विंडोज एनटी 4.0 या इससे पहले में बदलें। चित्रा 8-9। लॉग इन कॉन्फ़िगर करें और उपयोगकर्ता का नाम प्रदर्शित करें।
6.	अगला बटन क्लिक करें। चित्र 8-10 में दिखाए गए संवाद बॉक्स का उपयोग कर उपयोगकर्ता पासवर्ड सेट करें। इस संवाद के क्षेत्र नीचे सूचीबद्ध हैं: यदि बॉक्स चेक किया गया है, तो इस खाते का पासवर्ड सीमित नहीं है। यह विकल्प डोमेन खाता नीति को अमान्य करता है। आमतौर पर किसी भी समाप्ति तिथि के साथ पासवर्ड सेट करने की अनुशंसा नहीं की जाती है, क्योंकि यह पासवर्ड का उपयोग करने के विचार को विपरीत बनाता है।
7.	अगला बटन क्लिक करें, फिर खाता बनाने के लिए समाप्त क्लिक करें। यदि खाता निर्माण प्रक्रिया के दौरान समस्याएं उत्पन्न होती हैं, तो आपको एक चेतावनी दिखाई देगी, और यदि आवश्यक हो, तो उपयुक्त संवाद बॉक्स में उपयोगकर्ता नाम और पासवर्ड के बारे में जानकारी दोबारा दर्ज करने के लिए आपको बैक बटन का उपयोग करना होगा।

जब कोई खाता बनाया जाता है, तो आप इसके लिए अतिरिक्त गुण सेट कर सकते हैं, जिन्हें बाद में इस अध्याय में वर्णित किया गया है।

चित्रा 8-10। उपयोगकर्ता पासवर्ड सेट करना

स्थानीय उपयोगकर्ता खाते बनाना

स्थानीय उपयोगकर्ता खाते स्थानीय उपयोगकर्ता और समूह स्नैप-इन का उपयोग करके बनाए जाते हैं। इस उपयोगिता तक पहुंचने और खाता बनाने के लिए, आपको इन चरणों का पालन करना होगा:

1.	या बस चुनें कंप्यूटर प्रबंधन फ़ोल्डर में
2.	कंप्यूटर प्रबंधन संदर्भ मेनू से। अब आप एक कंप्यूटर चुन सकते हैं जिसका उपयोगकर्ता खाता आपको प्रबंधित करने की आवश्यकता है। डोमेन नियंत्रकों के पास कोई स्थानीय उपयोगकर्ता और समूह नहीं हैं।
3.	इसके आगे प्लस साइन (+) पर क्लिक करके नोड का विस्तार करें, और चुनें।
4.	फ़ोल्डर पर राइट-क्लिक करें। उपयोगकर्ता (उपयोगकर्ता) और चयन करें। एक संवाद बॉक्स खुल जाएगा। नया उपयोगकर्ताचित्रा 8-11 में दिखाया गया है। इस संवाद के क्षेत्र नीचे सूचीबद्ध हैं: उपयोगकर्ता (उपयोगकर्ता नाम)। उपयोगकर्ता खाते के लिए लॉगिन। इस नाम को आपकी स्थानीय नाम नीति का पालन करना होगा। पूरा नाम (पूरा नाम)। विलियम आर। स्टेनक जैसे पूर्ण उपयोगकर्ता नाम विवरण (विवरण)। उपयोगकर्ता विवरण आम तौर पर इस क्षेत्र में उपयोगकर्ता के पद का नाम लिखें, जैसे "वेबमास्टर", या शीर्षक और विभाग। पासवर्ड (पासवर्ड)। खाते के लिए पासवर्ड। इस पासवर्ड को आपकी पासवर्ड नीति का पालन करना होगा। पासवर्ड की पुष्टि करें। यह क्षेत्र यह सुनिश्चित करने के लिए है कि खाता पासवर्ड सही ढंग से दर्ज किया गया है। इसकी पुष्टि करने के लिए पासवर्ड दोबारा दर्ज करें। चित्रा 8-11। एक स्थानीय उपयोगकर्ता खाता सेट अप करना एक डोमेन खाता सेट करने से अलग है। अगले लॉगिन पर पासवर्ड परिवर्तन की आवश्यकता है (उपयोगकर्ता को अगले लॉगऑन पर पासवर्ड बदलना होगा)। यदि यह चेक बॉक्स चुना गया है, तो उपयोगकर्ता को लॉगिन पर पासवर्ड बदलना होगा। उपयोगकर्ता पासवर्ड परिवर्तन को रोकें (उपयोगकर्ता पासवर्ड नहीं बदल सकता है)। यदि चेक किया गया है, तो उपयोगकर्ता पासवर्ड बदलने में सक्षम नहीं होगा। पासवर्ड वैधता सीमित नहीं है (पासवर्ड कभी समाप्त नहीं होता है)। यदि बॉक्स चेक किया गया है, तो इस खाते का पासवर्ड सीमित नहीं है। यह विकल्प डोमेन खाता नीति को अमान्य करता है। खाता अक्षम करें (खाता अक्षम है)। यदि चेक किया गया है, तो खाता अक्षम है और इसका उपयोग नहीं किया जा सकता है। अस्थायी रूप से एक खाता लॉक करने के लिए इस चेक बॉक्स का उपयोग करें।
5.	जब आप एक नया खाता सेट अप करते हैं तो बनाएं बटन पर क्लिक करें।

एक समूह खाता बनाएँ

समूह का उपयोग एकाधिक उपयोगकर्ताओं के अधिकारों का प्रबंधन करने के लिए किया जाता है। वैश्विक समूह खाते (अनुवादक का नोट। सक्रिय निर्देशिका सुरक्षा समूह केवल अपने डोमेन से खाते हैं) सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप-इन का उपयोग करके बनाए जाते हैं, स्थानीय समूह खाते स्थानीय उपयोगकर्ताओं का उपयोग करके बनाए जाते हैं और समूह (स्थानीय उपयोगकर्ता और समूह)।

समूह खातों को बनाते समय, याद रखें कि समूह समान प्रकार के उपयोगकर्ताओं के लिए बनाए जाते हैं। कुछ प्रकार के समूह जिन्हें आपको बनाने की आवश्यकता हो सकती है नीचे सूचीबद्ध हैं:

	संगठन विभागों के लिए समूह। आम तौर पर, उसी विभाग में काम करने वाले उपयोगकर्ताओं को एक ही संसाधन तक पहुंच की आवश्यकता होती है। इसलिए, आप विभागों के लिए समूह बना सकते हैं, जैसे विकास विभाग, एक बिक्री विभाग, एक विपणन विभाग, या एक इंजीनियरिंग विभाग।
	विशेष अनुप्रयोगों के उपयोगकर्ताओं के लिए समूह। उपयोगकर्ताओं को अक्सर इस एप्लिकेशन से जुड़े आवेदन और संसाधनों तक पहुंच की आवश्यकता होती है। यदि आप किसी विशिष्ट एप्लिकेशन के उपयोगकर्ताओं के लिए समूह बनाते हैं, तो आप सुनिश्चित कर सकते हैं कि उपयोगकर्ताओं के पास आवश्यक संसाधनों और एप्लिकेशन फ़ाइलों तक पहुंच हो।
	उपयोगकर्ता जिम्मेदारियों के आधार पर समूह । समूह को उपयोगकर्ता जिम्मेदारियों के विभाजन के आधार पर भी बनाया जा सकता है। उदाहरण के लिए, एक प्रबंधक, एक पर्यवेक्षक, और सामान्य उपयोगकर्ता विभिन्न संसाधनों तक पहुंच की आवश्यकता है। इस सिद्धांत पर समूह बनाकर, आप यह सुनिश्चित कर सकते हैं कि आवश्यक संसाधनों तक पहुंचने के अधिकार उन उपयोगकर्ताओं को दिए गए हैं जिन्हें उनकी आवश्यकता है।

एक वैश्विक समूह बनाना

वैश्विक समूह बनाने के लिए, इन चरणों का पालन करें:

1.	स्नैप चलाएं सक्रिय निर्देशिका - उपयोगकर्ता और कंप्यूटर (सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर)। कंटेनर पर राइट-क्लिक करें जिसमें आपको समूह खाता रखने की आवश्यकता है। फिर नया (नया) -\u003e समूह (समूह) चुनें। एक संवाद बॉक्स खुल जाएगा। नया ऑब्जेक्ट - समूह (नया ऑब्जेक्ट - समूह)चित्रा 8-12 में दिखाया गया है।
2.	समूह का नाम दर्ज करें। वैश्विक समूह खाता नामों को उपयोगकर्ता खाता नाम प्रदर्शित करने के नियमों का पालन करना होगा। वे केस संवेदनशील नहीं हैं और 64 वर्णों से अधिक नहीं हो सकते हैं।
3.	Windows NT 4.0 या Windows के पुराने संस्करणों के साथ संगतता के लिए समूह नाम बनाते समय, नाम के पहले 20 वर्णों का उपयोग किया जाता है। विंडोज समूह 2000. समूह का नाम डोमेन के भीतर अद्वितीय होना चाहिए। यदि आवश्यक हो, तो Windows NT 4.0 या इससे पहले के समूह का नाम बदलें। चित्रा 8-12। नया ऑब्जेक्ट - समूह संवाद बॉक्स आपको डोमेन पर नए वैश्विक समूह जोड़ने की अनुमति देता है।
4.	समूह का दायरा चुनें: स्थानीय डोमेन, वैश्विक या सार्वभौमिक।
5.	समूह के प्रकार का चयन करें: सुरक्षा समूह या वितरण समूह।
6.	समूह बनाने के लिए, ठीक क्लिक करें। अब आप समूह में उपयोगकर्ताओं को जोड़ सकते हैं और बाद में इस अध्याय में वर्णित अतिरिक्त गुण सेट कर सकते हैं।

एक स्थानीय समूह बनाना और सदस्यों को जोड़ना

स्थानीय समूह स्थानीय उपयोगकर्ता और समूह स्नैप-इन का उपयोग करके बनाए जाते हैं। आप इन चरणों का पालन करके इसे खोल सकते हैं:

1.	प्रारंभ करें (प्रारंभ करें), प्रोग्राम (प्रोग्राम) पर क्लिक करें, प्रशासनिक उपकरण, कंप्यूटर प्रबंधन या बस चुनें कंप्यूटर प्रबंधन फ़ोल्डर में प्रशासनिक उपकरण.
2.	नोड पर राइट क्लिक करें कंप्यूटर प्रबंधन कंसोल पेड़ में और चयन करें एक और कंप्यूटर से कनेक्ट करें (दूसरे कंप्यूटर से कनेक्ट करें) संदर्भ मेनू से। अब आप उस कंप्यूटर का चयन कर सकते हैं जिसके खाते आपको प्रबंधित करने की आवश्यकता है। डोमेन नियंत्रकों के पास कोई स्थानीय उपयोगकर्ता और समूह नहीं हैं।
3.	नोड का विस्तार करें उपयोगिताओं (सिस्टम टूल्स)इस नोड से संबंधित प्लस साइन (+) पर क्लिक करके और चुनें स्थानीय उपयोगकर्ता और समूह.
4.	समूह फ़ोल्डर पर राइट-क्लिक करें और चुनें नया समूह (नया समूह)। एक संवाद बॉक्स खुल जाएगा। नया समूह (नया समूह)चित्रा 8-13 में दिखाया गया है।
5.	समूह के नाम और विवरण दर्ज करने के बाद, इस समूह में उपयोगकर्ताओं को जोड़ने के लिए जोड़ें बटन पर क्लिक करें। एक संवाद बॉक्स खुल जाएगा। चुनें: उपयोगकर्ता या समूह (उपयोगकर्ता या समूह का चयन करें)चित्रा 8-7 में दिखाया गया है। अब आप समूह में सदस्यों को जोड़ सकते हैं। इस संवाद बॉक्स के फ़ील्ड नीचे वर्णित हैं: में खोजें (देखो)। अन्य कंप्यूटरों और डोमेन के खातों तक पहुंचने के लिए, लुक इन सूची पर क्लिक करें। आपको एक ऐसी सूची दिखाई देगी जो मौजूदा कंप्यूटर, भरोसेमंद डोमेन और अन्य संसाधनों को सूचीबद्ध करे जो आप एक्सेस कर सकते हैं। नाम (नाम)। यह बॉक्स चयनित डोमेन या संसाधन के उपलब्ध खातों को दिखाता है। जोड़ें (जोड़ें)। चयनित सूची को चयन सूची में जोड़ें। नाम जांचें (नाम जांचें)। चयन विंडो में दर्ज उपयोगकर्ताओं और समूहों के नामों की पुष्टि करें। यह तब उपयोगी होता है जब आप मैन्युअल रूप से नाम दर्ज करते हैं और यह सुनिश्चित करना चाहते हैं कि वे उपलब्ध हैं।
6.	समूह में जोड़ने के लिए खातों के नाम चुनने के बाद, ठीक क्लिक करें।
7.	संवाद बॉक्स नया समूह (नया समूह) अपनी पसंद को दर्शाने के लिए अपडेट किया गया। यदि आप कोई गलती करते हैं, तो निकालें बटन पर क्लिक करके नाम का चयन करें और इसे हटाएं।
8.	जब आप समूह के सदस्यों को जोड़ना या निकालना समाप्त कर लेते हैं, तो बनाएं बटन पर क्लिक करें। चित्रा 8-13। नया समूह संवाद बॉक्स आपको एक नया स्थानीय समूह जोड़ने की अनुमति देता है।

वैश्विक समूह सदस्यता प्रबंधन

समूह सदस्यता को कॉन्फ़िगर करने के लिए, सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर का उपयोग करें। समूहों के साथ काम करते समय, निम्नलिखित बिंदुओं को ध्यान में रखें:

सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप-इन समूह सदस्यता को प्रबंधित करने के कई तरीके प्रदान करता है। आप कर सकते हैं:

व्यक्तियों और कंप्यूटरों के लिए सदस्यता प्रबंधन

आप निम्न चरणों का पालन करके किसी भी प्रकार के खाते के लिए समूह सदस्यता जोड़ या निकाल सकते हैं:

1.	स्नैप में उपयोगकर्ता, कंप्यूटर या समूह पर डबल क्लिक करें सक्रिय निर्देशिका - उपयोगकर्ता और कंप्यूटर (सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर)
2.	टैब के सदस्य का चयन करें।
3.	खाता को समूह के सदस्य बनाने के लिए, जोड़ें बटन पर क्लिक करें। एक ही संवाद बॉक्स खुलता है। चुनें: समूह (समूह का चयन करें)एक संवाद बॉक्स के रूप में चुनें: उपयोगकर्ता या समूह (उपयोगकर्ता या समूह का चयन करें)पिछले उदाहरणों में वर्णित है।
4.	किसी समूह से खाता निकालने के लिए, समूह का चयन करें और फिर निकालें बटन पर क्लिक करें।
5.	ठीक क्लिक करें।

बहु उपयोगकर्ता या कंप्यूटर सदस्यता प्रबंधन

गुण समूह बॉक्स आपको समूह सदस्यता प्रबंधित करने की अनुमति देता है। खातों को जोड़ने या हटाने के लिए, इन चरणों का पालन करें:

1.	स्नैप में उपयोगकर्ता या कंप्यूटर पर डबल क्लिक करें सक्रिय निर्देशिका - उपयोगकर्ता और कंप्यूटर (सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर)। खाता गुण संवाद बॉक्स खुलता है।
2.	सदस्य टैब का चयन करें।
3.	समूह में खाते जोड़ने के लिए जोड़ें पर क्लिक करें। एक संवाद बॉक्स खुल जाएगा। विकल्प: उपयोगकर्ता या समूह (उपयोगकर्ता या समूह का चयन करें)। इस समूह के सदस्य होने के लिए उपयोगकर्ता, कंप्यूटर और समूह का चयन करें।
4.	किसी समूह से सदस्यों को निकालने के लिए, एक खाता हाइलाइट करें और फिर निकालें बटन पर क्लिक करें।
5.	ठीक क्लिक करें।

उपयोगकर्ताओं और कंप्यूटर के लिए प्राथमिक समूह सदस्यता सेट करना

प्राथमिक समूह उन उपयोगकर्ताओं द्वारा उपयोग किए जाते हैं जो मैक-संगत सेवाओं के माध्यम से विंडोज 2000 के साथ काम करते हैं। जब कोई मैक उपयोगकर्ता चल रहे कंप्यूटर पर फ़ाइलें या फ़ोल्डर्स बनाता है चल रही खिड़कियां 2000, मुख्य समूह इन फ़ाइलों और फ़ोल्डरों को सौंपा गया है।

सभी उपयोगकर्ता और कंप्यूटर खातों में कोर समूह होना चाहिए, भले ही वे मैकिंटोश के माध्यम से विंडोज 2000 के साथ काम करते हों या नहीं। यह समूह वैश्विक या सार्वभौमिक होना चाहिए, जैसे कि डोमेन उपयोगकर्ता वैश्विक समूह (डोमेन उपयोगकर्ता) या डोमेन कंप्यूटर वैश्विक समूह (डोमेन कंप्यूटर)।

मुख्य समूह सेट अप करने के लिए, इन चरणों का पालन करें:

सभी उपयोगकर्ता कम से कम एक प्राथमिक समूह के सदस्य होना चाहिए। जब तक आप उपयोगकर्ता को कोई अन्य प्राथमिक समूह निर्दिष्ट नहीं करते हैं, तब तक आप किसी प्राथमिक समूह में किसी उपयोगकर्ता की सदस्यता को निरस्त नहीं कर सकते। ऐसा करने के लिए, इन चरणों का पालन करें:

पुस्तक "विंडोज 2000. प्रशासक गाइड" से ली गई सामग्री। विलियम आर स्टेनक द्वारा पोस्ट किया गया। © माइक्रोसॉफ्ट कॉर्पोरेशन 1999. सभी अधिकार सुरक्षित।