《实验4在单域中设置和管理组》由会员分享，可在线阅读，更多相关《实验4在单域中设置和管理组（2页珍藏版）》请在金锄头文库上搜索。
1、实验4 在单域中设置和管理组一、实验目的：A、G、DL、P策略二、实验内容：项目方案Northwind Traders公司的人力资源部门（Human Resources）近来不断扩展，包括以下三个部门：福利(Benefits)、工资(Payroll)、培训(Training)。人力资源部门副总裁决定，建立一个包括所有部门的统一管理组织。因此，需要人力资源部运用账户与组的A、G、DL、P管理策略，为每个部门经理的帐户创建一个新的全局和域本地组，以实现用最简单的操作就可以对其分配资源访问权限，权限要求是每个部门的经理拥有本部门文件的完全控制权限，对其他部门文件具有只读访问权限。实施该项目并写出项目
2、实施方案。三、实验要求：按照实验内容要求完成方案设计、主要步骤截图1、 域管理员在域控制登陆，在域中新建OU“Human Resources”、Human ResourcesBenefits、Human Resources Payroll、Human Resources Training；2、 在与组名对应的4个OU内分别创建全局安全组。例如：在Human Resources OU内创建 HR Managers组；在Human ResourcesBenefits 内创建Benefit Managers组3、 使每个部门全局组成为HR Managers全局组的一个成员；4、 在与组名对应的4个O
3、U内分别创建域本地安全组。例如：在Human Resources OU内创建 HR Data组；在Human ResourcesBenefits 内创建Benefit Data组5、 域管理员在一台加入到域的成员计算机登陆，新建HR各部门的文件夹，如：C：Human ResourcesBenefits、Human Resources Payroll、Human Resources Training，并在文件夹内存放若干文件；6、 为每个部门中的域本地组分配对C：Human Resources内的对应的部门文件夹的完全控制权限；将C：Human Resources文件夹的读权限指派给HR Data组，删除继承权限功能；7、 将每个部门的全局组作为一个成员添加到相应的域本地组，将HR Managers组作为一个成员添加到相应的HR Data组；8、 为了测试，在每个部门OU内创建一个经理账户，如:在Benefits OU内创建用户账号testb，登陆到成员计算机上，确认是否获得C：Human ResourcesBenefits文件夹文件的完全控制权限，以及对其他部门文件夹文件的只读权限。
