今天介绍掌握域组的使用原则，让网络管理更为容易，同时减少网络维护的负担。小伙伴们可能不一定了解，为了让网络管理更为容易，同时也为了减少以后维护的负担，在利用组来管理网络资源时，建议尽量采用下面的原则，尤其是大型网络。这些原则包括A、G、DL、P原则，A、G、G、DL、P原则，A、G、U、DL、P原则和A、G、G、U、DL、P原则。其中，A代表用户账户、G代表全局组、DL代表本地域组、U代表通用组、P代表权限。无锡网络维护、无锡IT外包

A、G、DL、P原则就是先将用户账户加入全局组，再将全局群组加入本地域组内，然后设置本地域组的权限。如此只要针对本地域组来设置权限，则隶属于该域本地组的全局组内的所有用户都自动会具备该权限。举例来说，若甲域内的用户需要访问乙域内资源，则由甲域的系统管理员负责在甲域建立全局组，将甲域用户账户加入此组内；而乙域的系统管理员则负责在乙域建立本地域组，设置此组的权限，然后将甲域的全局群组加入此组内；之后由甲域的系统管理员负责维护全局组内的成员，而乙域的系统管理员则负责维护权限的设置，如此便可以将管理的负担分散。无锡网络维护、无锡IT外包

A、G、G、DL、P原则就是先将用户账户加入全局组，将此全局组加入另一个全局组内，再将此全局组加入本地域组内，然后设置本地域组的权限。A、G、U、DL、P原则就是先将用户账户加入全局组，将此全局组加入通用组内，再将此通用组加入本地域组内，然后设置本地域组的权限。A、G、G、U、DL、P原则与前面两种类似，在此不再说明。当然也可以不遵循以上的原则来使用组，不过会有一些缺点，例如直接将用户账户加入本地域组内，然后设置此组的权限。它的缺点是无法在其他域内设置此本地域组的权限，因为本地域组只能够访问所属域内的资源。无锡网络维护、无锡IT外包

下面为小伙伴们分享Windows Server 2012 R2创建活动目录本地域通用组账户的具体步骤和方法

第一步启动Windows Server 2012 R2操作系统，点击"桌面"磁贴下方向下箭头。无锡网络维护、无锡IT外包