2.5 管理域组账户

1.服务器管理器Active Diretory管理中心

2.选择容器或组织单位新建组

3.创建组

4.选择成员（M）

5.添加组成员

6.AD DS内置组

1）内置的Builtin容器内本地域组

2）内置的Users容器内全局组

2）内置的通用组

3）特殊的组账户

（1）Everyone：任何一位用户都属于这个组。
（2）Authenticated Users:e任何利用有效用户账户来登录此计算机的用户都属于这个组。
（3）Interactive：任何在本机登录（按Ctrl+Alt+Del组合键登录）的用户都属于这个组。
（4）Network：任何通过网络来登录此计算机的用户都属于这个组。
（5）Anonymous Logon:任何未利用有效的普通账户登录的用户都属于这个组。
（6）Dialup：任何利用拨号方式连接的用户都属于这个组。