52感何并控要托域的FIELD的一員的h就可把打印作業(yè)送到打印機(jī)隊(duì)列等待打印。

簡(jiǎn)單地說(shuō)、受拓城是擁有用戶賬戶的域，委拓域是擁有資源的域。

共享的資源，例如在其一臺(tái)服務(wù)器上有彩色打印機(jī)，那么資源委托域中的用戶賬戶并不能訪間委托只是單向的。如果資源域(RESOURCE)擁有用戶賬戶，而賬戶域(FIELD)又擁末司

賬戶城(也即受托域)中的彩色打印機(jī)。這就是單向委托關(guān)系的來(lái)歷。如果RESOURC

的用戶想訪問(wèn)FIELD域中的資源，同樣，F(xiàn)IELD域必須建立到RESOURCE的單向委托關(guān)系、

這次RESOURCE域被指定為受托域，而FIELD域?yàn)槲杏?。于是在FISOURCE域之間建立雙向委托關(guān)系。雙向委托關(guān)系沒(méi)有其他別的意義，只不過(guò)是相互單向委

托而已。一且雙向委托關(guān)系建立，F(xiàn)IELD域的管理員就可授予屬于RESOURCE域的賬戶請(qǐng)

問(wèn)彩色打印機(jī)的權(quán)利。建立多個(gè)域之間的委托關(guān)系如果不計(jì)劃好，將變得非常復(fù)雜。由于用戶賬戶分散在多個(gè)

域之中，因此，可以多次實(shí)施委托關(guān)系。建立委托關(guān)系可以避免用戶賬戶在多個(gè)域中重新建立

的必要性。)i這些委托關(guān)系如果運(yùn)用得當(dāng)，可以減少管理的開(kāi)銷(xiāo)，也可用來(lái)定制網(wǎng)絡(luò)管理員的管理責(zé)任，所出架。全

圍。在設(shè)計(jì)包含若干個(gè)域的環(huán)境時(shí)，大多數(shù)時(shí)候，可以使用世條簡(jiǎn)單的原則:9中如

把用戶賬戶置于單個(gè)賬戶域之中，如果需要也可以把資源置于賬戶域中，但是，絕大多數(shù)

的網(wǎng)絡(luò)資源應(yīng)該置于資源域中。在資源域中的賬戶僅限于有限數(shù)量的管理賬戶。單向委托關(guān)

系在賬戶域和資源域之間的創(chuàng)建，使得賬戶域成為受托域而資源域則成為委托域，而一旦建立

了委托關(guān)系，很容易授予對(duì)跨越域的任何資源的訪問(wèn)權(quán)、這種類(lèi)型的域模式稱(chēng)為主域模式。顧

名思義，主域模式中擁有人們認(rèn)為的主域，即包含用戶賬戶的域。這一類(lèi)型的域模式可以容納

多達(dá)100用戶。還有一些其它的域模式；每ー種模式有其優(yōu)點(diǎn)和缺點(diǎn):這取決手網(wǎng)絡(luò)大

小和復(fù)雜程度。域的其他形式有

?多主域模式:供擁有10.000多個(gè)用戶賬戶的大機(jī)構(gòu)使用；て的で一

當(dāng)單域模式:供較小的機(jī)構(gòu)使用；ea的后公國(guó)的要的ial

完全委托域模式:使用戶不受限制使用所有其它域的資源量器受理好，共的243WindowNTt的全問(wèn)ー

人們應(yīng)該知道，在WindowsNTi操作系統(tǒng)以及它提供的同組功能中存在著一些安全向

題。對(duì)一個(gè)管理員來(lái)說(shuō)，他們應(yīng)該了解有關(guān)NT安全性的知識(shí)。さ個(gè)一

2:4.3.1訪問(wèn)控制列表求的。一民由、記

為了使NT服務(wù)器有很好的安全性，設(shè)置Administrators用戶組和System用戶組對(duì)根目

采用上述方法逐級(jí)對(duì)目錄樹(shù)中的所有目錄進(jìn)行權(quán)限設(shè)置。要注意的是，創(chuàng)建的新用戶應(yīng)具有錄有全部控制的權(quán)限，設(shè)置Ues用戶組(不是EveryoneJ用戶組)對(duì)根目錄有只讀權(quán)限?？梢?/div>