Video: Jan Smets Server deel 1 | Deel 1/4 2024
Windows Server 2008 wordt geleverd met een aantal vooraf gedefinieerde groepen die u kunt gebruiken. Hoewel u niet bang hoeft te zijn om uw eigen groepen te maken wanneer u ze nodig hebt, is er geen reden om uw eigen groep te maken als u een standaardgroep vindt die aan uw behoeften voldoet.
Sommige van deze groepen worden vermeld in de ingebouwde container in de beheerconsole van Active Directory: gebruikers en computers. Andere zijn te vinden in de gebruikerscontainer.
Groep | Beschrijving |
---|---|
Accountoperators | Deze groep is voor gebruikers die toestemming zouden moeten hebben om te maken, te bewerken,
of verwijder gebruikersaccounts maar zou niet de volledige beheerdersstatus moeten krijgen. |
Beheerders | Dit zijn de systeembeheerders die volledige controle hebben over
het domein. Het Administrator-account is een standaardlid van deze -groep. Maak slechts een beperkt aantal accounts aan die tot deze groep behoren. |
Back-upoperators | Deze groep is voor gebruikers die back-upbewerkingen moeten uitvoeren.
Omdat deze groep toegang moet hebben tot de bestanden met een back-up , vormt dit een beveiligingsrisico. U moet dus het aantal gebruikers beperken dat u aan deze groep toevoegt. |
Gasten | Met deze groep kunnen leden inloggen, maar weinig anders. Het
standaard gastaccount is een lid van deze groep. |
Netwerkconfiguratie | Deze groep kan twiddle met netwerkconfiguratie
-instellingen, waaronder het vrijgeven en vernieuwen van DHCP-lease. |
Afdrukoperators | Deze groep verleent gebruikers toegang tot printers, inclusief de
mogelijkheid om nieuwe printers te maken en te delen en afdruk wachtrijen te beheren. |
Extern bureaublad-gebruikers | Deze groep kan zich op afstand aanmelden bij domeincontrollers in het
-domein. |
Replicator | Deze groep is vereist voor het ondersteunen van directory-replicatie.
Voeg geen gebruikers toe aan deze groep. |
Serveroperators | Deze gebruikers kunnen zich lokaal aanmelden bij een domeincontroller. |
Gebruikers | Deze gebruikers kunnen algemene taken uitvoeren, zoals
-toepassingen uitvoeren en lokale en netwerkprinters gebruiken. |
Groep | Beschrijving |
---|---|
Certified publishers | Deze gebruikers kunnen beveiligingscertificaten voor gebruikers en
computers publiceren. |
DnsAdmins | Deze groep wordt geïnstalleerd als u DNS installeert. Het verleent
beheerstoegang tot de DNS Server-service. |
DnsUpdateProxy | Deze groep wordt geïnstalleerd als u DNS installeert. Hiermee kunnen DNS
-clients dynamische updates uitvoeren namens andere clients, zoals als DHCP-servers. |
Domeinadministrators | Deze gebruikers hebben volledige controle over het domein. Standaard is
deze groep lid van de groep Administrators op alle domein -controllers en is het beheerdersaccount lid van deze -groep. |
Domeincomputers | Deze groep bevat alle computers die tot het domein behoren.
Elke gemaakte computeraccount wordt automatisch lid van deze groep . |
Domeincontrollers | Deze groep bevat alle domeincontrollers in het domein. |
Domeingebruikers | Deze groep bevat alle domeingasten. |
Domeingebruikers | Deze groep bevat alle domeingebruikers. Elke gebruikersaccount die
in het domein is aangemaakt, wordt automatisch aan deze groep toegevoegd. |
Groepsbeleid | Deze gebruikers kunnen Groepsbeleid voor het domein wijzigen. |
IIS_WPG | Deze groep wordt gemaakt als u IIS installeert. Het is
vereist voor IIS om correct te werken. |
RAS- en IAS-servers | Deze groep is vereist voor de juiste werking van RAS- en IAS-servers
. |