href="HELP=glossary.hlp TOPIC=gls_group">组是一种可用来简化用户权限管理的用户集合。此外,还可以使用组委派管理任务、筛选组策略设置和创建电子邮件通讯组列表。属于特定组的用户可获得指派给该组的所有权限。通过更改用户的组成员身份,可以快速地更改该用户所能访问的资源、委派给该用户的任务以及应用于该用户的组策略设置。可以更改 href="HELP=glossary.hlp TOPIC=gls_activedirectory">Active Directory 组的成员身份从而更改用户在href="HELP=glossary.hlp TOPIC=gls_domain">域或href="HELP=glossary.hlp TOPIC=gls_forest">林中的权限。也可以更改href="HELP=glossary.hlp TOPIC=gls_local_group">本地组的成员身份来更改用户在特定计算机上的权限。
一些最常见的任务有href="MS-ITS:ctasks.chm::/ctasks003.htm#add_AD_membership">在 Active Directory 组中添加成员或从中删除成员和href="MS-ITS:ctasks.chm::/ctasks003.htm#add_local_membership">在本地计算机上的组中添加成员或从中删除成员。还可以在id=specLoc href="MS-ITS:adconcepts.chm::/sag_managingadcmdline.htm">域中或id=specLoc
href="MS-ITS:localsec.chm::/lsm_mrggroups_cmdline.htm">本地计算机上使用命令行来更改组成员身份。有关在域中管理组成员身份的其他任务的详细信息,请参阅id=specLoc
href="MS-ITS:adconcepts.chm::/dsadmin_groups_top.htm">管理组。有关在本地计算机上管理组成员身份的其他任务的详细信息,请参阅id=specLoc href="MS-ITS:localsec.chm::/localsec_s2.htm">管理本地组。
在 Active Directory 组中添加成员或从中删除成员
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
在本地计算机上的组中添加成员或从中删除成员
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意