Экономическая информатика-стр.179

Windows NT поддерживает два вида групп: глобальные и локальные.

В глобальные группы объединяются учетные записи пользователей, имеющих доступ к серверам и рабочим станциям в своем домене и в других доменах, с которыми установлены доверительные отношения. Глобальные группы могут быть созданы только в Windows NT Server. Управление глобальными группами осуществляется с помощью Диспетчера пользователей для доменов.

В локальные группы включаются учетные записи пользователей, которым предоставлен доступ к ресурсам только в локальной системе в пределах ее собственного домена, а также могут быть включены учетные записи пользователей глобальных групп, имеющих доступ к серверам, входящим в их домен. Локальные группы создаются на рабочей станции Windows NT и на сервере Windows NT. Один пользователь может входить в состав нескольких групп.

В Windows NT Workstation существуют встроенные только локальные группы пользователей, а в Windows NT Server - и локальные, и глобальные, обладающие различными правами доступа к ресурсам.

Наибольшими правами наделена группа Администраторы, отвечающая за общую конфигурацию домена и его серверов. В эту группу входит глобальная группа Администраторы домена, обладающая по умолчанию теми же правами, что и Администраторы.

Правами создания новых групп и учетных записей пользователей обладают члены группы Операторы бюджета. Права администрирования учетных записей, серверов и групп домена у них ограничены. Права с очень ограниченными возможностями, необходимыми для решения их задач, предоставляются таким группам, как Пользователи, Пользователи домена, Гости домена, Гости (в последнюю включаются временные пользователи).