- Обеспечение общего доступа к папке.
- Ее публикация в Active Directory в виде объекта каталога.
Если домен работает в основном режиме, то применение вложенных групп подчиняется следующим правилам:
- Универсальные группы могут иметь в качестве своих членов учетные записи пользователей и компьютеров, другие универсальные группы и глобальные группы из любого домена.
- Глобальные группы могут содержать учетные записи своего домена и глобальные группы своего домена.
- Локальные в домене группы могут иметь в качестве своих членов учетные записи пользователей и компьютеров, универсальные группы и глобальные группы (все указанные объекты могут быть из любого домена), а также другие локальные группы своего домена.
В смешанном (mixed) режиме группы безопасности могут быть вложены в соответствии со следующими правилами:
- Глобальные группы могут иметь в качестве своих членов только учетные записи пользователей и компьютеров.
- Локальные в домене группы могут иметь в качестве своих членов учетные записи пользователей и компьютеров, а также глобальные группы.
Чтобы понять, как работают вложенные группы:
- Выберите одно из подразделений и нажмите правую кнопку мыши. В появившемся меню выберите команду Создать | Группа. В качестве имени новой группы введите с клавиатуры Groupi.
- Повторите действия п. 1 и создайте группы Group11 и Group111. Области действия вложенных групп должны соответствовать описанным выше правилам.
- Укажите группу Group1 и нажмите правую кнопку мыши. В появившемся меню выберите команду Свойства.
- Включите группу Group11 в члены группы Group1. Для этого на вкладке Член групп (Member Of) окна свойств группы Group11 нажмите кнопку Добавить и выберите Group1.
- Укажите группу Group111 и нажмите правую кнопку мыши. В появившемся меню выберите команду Свойства.
- Включите группу Group111 в члены группы Group11.