Active Directory 是 Windows 2003 的一个关键部件。它提供了各种可管理性、安全性以及互操作性功能。主要的管理工具是名为“Active Directory 用户和计算机”的管理单元。
Active Directory 不支持角色的概念。因此,在 Active Directory 中,必须使用组的概念模拟 Enterprise Manager 角色。
有关如何执行以下步骤的详细信息,请参见随 Active Directory 提供的文档。
启动“Active Directory 用户和计算机”管理工具。
右键单击根节点,然后选择“新建”>“组织单位”。
将显示“新建对象 - 组织单位”对话框。
在“名称”字段中,输入一个值(例如 EntMgrRoles)。
单击“确定”。
在该组织单位下,创建以下组:
Deployment
User Management
Read-Only Monitor
Controlling Monitor
JMS Read-Only Monitor
JMS Read-Write Monitor
Manager
添加组后,这些组将显示在该组织单位下。
将 admin 用户和 Administrator 用户作为您所创建的所有组的成员添加,方法是:双击每个组,然后从对话框中选择 admin 和 Administrator。