;;;;要删除组和组织单元,在控制台目录树中,展开域节点 。单击要删除的组或组织单元所在的组织单元,使详细资料窗格中列出该组织单元的内容 。然后右击要删除的组或组织单元,从弹出的快捷菜单中选择“删除”命令,这时系统会打开信息确认框,单击“是”按钮即完成组或组织单元的删除 。
;;;;委派控制组或组织单元
;;;;在Windows 2000网络中,随着组和组织单元的增多,网络的管理工作越来越来繁杂,仅仅依靠管理员去处理所有的网络问题是不可能的 。为此,Windows 2000提供了一项新的网络功能—委派控制,通过它,作为管理员的用户可以将一部分域管理工作委派给其他用户、
计算机或组,由其他用户、计算机或组来帮助进行管理,这样就减轻了用户的网络系统管理工作 。如果要对某各组或组织单元进行委派控制,可参照下面的步骤:
;;;;1. 在“Active Directory用户与计算机”窗口的控制台目录树中,单击之后再双击域节点,展开该节点 。
;;;;2. 右击要委派控制的组织单元或组节点,例如右击Users,从弹出的快捷菜单中选择“委派控制”命令,打开“控制委派向导”对话框,如图9 - 3 4所示 。
;;;;3. 单击“下一步”按钮,打开“Active Directory文件夹”对话框,如图9 - 3 5所示 。在“您想委派控制的文件夹名”文本框中已经显示出要委派控制的文件夹(组织单元或容器),不能再进行输入 。
;;;;4. 单击“下一步”按钮,打开如图9 - 3 6所示的“组或用户选择”对话框,单击“添加”按钮,打开“选择用户、计算机或组”对话框,选择一个或多个要委派控制的用户,也可选择一个或多个要委派控制的组 。
;;;;5. 单击“下一步”按钮,打开“预定义的委派”对话框,如图9 - 3 7所示 。
;;;;6. 如果要使用预定义的任务,可选择“预定义的任务”单选按钮,并在任务文本框中通过启用或禁用复选框来设置委派控制权限,例如,启用“创建、删除以及管理用户帐户”复选框,则被委派的用户或组具有创建、删除以及管理用户帐户的权限 。如果管理员要自己定义任务,可选择“自定义任务”单选按钮 。这里选择“自定义任务”单选按钮 。
;;;;7. 单击“下一步”按钮,打开“ ActiveDirectory对象类型选择”对话框,如图9 - 3 8所示 。
;;;;8. 如果要委派的对象为整个文件夹,可选择“整个文件夹”单选按钮,如果要委派的对象只是文件夹中的对象,可选择“文件夹中的对象”单选按钮,并在“对象类型”列表框中通过启用复选框来选择对象;如果不希望委派包括默认和指定的所选对象类型的权限,可禁用“包括默认和指定的所选对象类型的权限”复选框 。
;;;;9. 单击“下一步”按钮,打开“权限”对话框,如图9 - 3 9所示 。
;;;;10. 在“筛选器选项”选项区域中,通过启用复选框来设置“要委派的权限”列表框中显示哪些权限,例如启用“显示一般权限”复选框,则“要委派的权限”列表框中显示出要委派的一般权限 。
;;;;11. 通过启用“要委派的权限”列表框中的复选框来选择要委派的权限,例如启用“完全控制”复选框,则被委派的用户或组所选对象具有完全控制权 。
;;;;12. 单击“下一步”按钮,打开“完成控制委派向导”对话框,单击“完成”按钮,完成向导 。
;;;;设置组织单元属性
;;;;组织单元被除了有利于网络扩展外,另一大优点是它在管理方面的方便性和安全性,但是,如果不根据组织单元的实际情况设置其属性,是很难发挥这个优点的 。所以,用户在创建组织单元之后,必须根据需要设置组织单元属性 。通过设置组织单元的属性,不但可以指定组织单元的管理人和常规属性,也可为组织单元创建组策略 。要设置组织单元的属性,可参照下面的步骤 。
推荐阅读
- 在Windows 2000中添加网络组件
- Windows 2000 分区异常故障疑难解析
- Windows 2000 关机技巧分享
- 搞定Windows 2000的用户配置文件
- Windows 2000中的磁盘文件系统
- 如何在Windows 2000设置显示系统文件
- Windows 2000辅助工具设置
- 全自动安装 Windows 2000
- 如何在Windows 2000中创建用户帐号
- Windows 2000 “查找”专题问答
