25、从命令行管理组账户的全面指南
从命令行管理组账户的全面指南
1. 组账户概述
组账户有助于管理多个用户的权限。在Windows Server 2003中，存在三种类型的组：
-安全组：拥有与之关联的安全描述符，用于帮助管理访问权限。可使用目录服务命令创建和管理安全组。
-分发组：用作电子邮件分发列表，没有与之关联的安全描述符。同样使用目录服务命令创建和管理分发组。
-本地组：仅在本地计算机上使用。使用网络服务命令创建和管理本地组。
安全组和分发组用于域环境，可在整个目录中使用；而本地组仅在创建它们的计算机上可用。常见的域组账户命令行实用工具包括：
| 命令 | 功能 | 语法 |
|---|---|---|
| DSADD GROUP | 在Active Directory中创建组账户 | dsadd group GroupDN [-secgrp {yes | no}] [-scope {l | g | u}] [-samid SAMName] [-desc Description] [-memberof Group ...] [-members Member ...] [{-s Server | -d Domain}] [-u UserName] [-p {Password | *}] [-q] [{-uc | -uco | -uci} |