Windows 本地组是 Microsoft Windows 操作系统中的一种安全组。它们用于在本地计算机或服务器上组织和管理用户帐户及计算机资源。简而言之,本地组是由不同用户帐户组成的集合,这些帐户共享相同资源并具有相似的访问权限。
因此,本地组是在特定计算机或服务器上定义的,用于授予对文件、文件夹和打印机等资源的权限。它们还可用于向用户和组分配权限,例如本地登录的能力或执行管理任务的能力。
本地组还可以根据特定的安全要求进行创建和自定义。例如,可以创建一个本地组来提供对特定application或服务的访问权限,或者限制对特定文件或文件夹的访问。
组管理配置允许您从计算机中添加、修改或删除本地组。
为组管理配置提供名称和说明。
您可以执行以下操作:
添加组
要将组添加到计算机中,请从“选择组操作”表中选择添加组链接,并指定以下内容:
参数 说明 组名称 要创建的组的名称。 说明 组的说明。 添加成员 选择成员类型为本地、域用户或域组,并指定/选择需要添加到本地组的用户或全局组。 如果组已存在则覆盖 如果您希望在存在同名组时覆盖该组定义,请选择此选项。 如果您希望添加更多组或执行其他操作,请单击添加更多操作按钮并继续。相应的值将添加到设置列表表中。
删除组
要从计算机中删除组,请从“选择组操作”表中选择删除组链接,并指定要删除的组名称。
如果您希望删除更多组或执行其他操作,请单击添加更多操作按钮并继续。相应的值将添加到设置列表表中。
修改组
要修改计算机中的组,请从“选择组操作”表中选择修改组链接,并指定要删除的组名称。
参数 说明 组名称 要修改的组的名称。 说明 组的说明。 添加成员 选择成员类型为本地、域用户或域组,并指定/选择需要添加到本地组的用户或全局组。 删除成员 选择成员类型为本地、域用户或域组,并指定/选择要从该组中删除的用户。 如果您希望修改更多组或执行其他操作,请单击添加更多操作按钮并继续。相应的值将添加到设置列表表中。
要修改设置列表表中的设置,请选择相应的行并单击
图标,然后更改所需的值。
要从设置列表表中删除设置,请选择相应的行并单击
图标。
使用定义目标过程,定义用于部署组管理配置的目标。
单击部署按钮,将已定义的组管理配置部署到已定义的目标中。该配置将在下次系统启动期间生效。
要将配置保存为草稿,请单击另存为草稿。