允许它访问该域中网络资源

某(2) RESOURCE域(委托域)的管理员把 Laserjet打印队列访问权授予受托域账户，作为

52 感何并控 要托域的 FIELD的一员的h就可把打印作业送到打印机队列等待打印。

简单地说、受拓城是拥有用户账户的域，委拓域是拥有资源的域。

共享的资源，例如在其一台服务器上有彩色打印机，那么资源委托域中的用户账户并不能访间 委托只是单向的。如果资源域( RESOURCE)拥有用户账户，而账户域( FIELD)又拥末司

账户城(也即受托域)中的彩色打印机。这就是单向委托关系的来历。如果 RESOURC

的用户想访问 FIELD域中的资源，同样， FIELD域必须建立到 RESOURCE的单向委托关系、

这次 RESOURCE域被指定为受托域，而 FIELD域为委托域。于是在FI SOURCE域之间建立双向委托关系。双向委托关系没有其他别的意义，只不过是相互单向委

托而已。一且双向委托关系建立， FIELD域的管理员就可授予属于 RESOURCE域的账户请

问彩色打印机的权利。建立多个域之间的委托关系如果不计划好，将变得非常复杂。由于用户账户分散在多个

域之中，因此，可以多次实施委托关系。建立委托关系可以避免用户账户在多个域中重新建立

的必要性。) i这些委托关系如果运用得当，可以减少管理的开销，也可用来定制网络管理员的管理责任 ，所出架。全

围。在设计包含若干个域的环境时，大多数时候，可以使用世条简单的原则:9中如

把用户账户置于单个账户域之中，如果需要也可以把资源置于账户域中，但是，绝大多数

的网络资源应该置于资源域中。在资源域中的账户仅限于有限数量的管理账户。单向委托关

系在账户域和资源域之间的创建，使得账户域成为受托域而资源域则成为委托域，而一旦建立

了委托关系，很容易授予对跨越域的任何资源的访问权、这种类型的域模式称为主域模式。顾

名思义，主域模式中拥有人们认为的主域，即包含用户账户的域。这一类型的域模式可以容纳

多达100用户。还有一些其它的域模式；每ー种模式有其优点和缺点:这取决手网络大

小和复杂程度。域的其他形式有

?多主域模式:供拥有10.000多个用户账户的大机构使用；て的で一

当单域模式:供较小的机构使用；ea的后公国的要的ial

完全委托域模式:使用户不受限制使用所有其它域的资源量器受理好，共的 243 Window NT t的全问ー

人们应该知道，在 Windows NT i操作系统以及它提供的同组功能中存在着一些安全向

题。对一个管理员来说，他们应该了解有关NT安全性的知识。さ个一

2:4.3.1访问控制列表 求的。一民由、记

为了使NT服务器有很好的安全性，设置 Administrators用户组和 System用户组对根目

采用上述方法逐级对目录树中的所有目录进行权限设置。要注意的是，创建的新用户应具有 录有全部控制的权限，设置Ues用户组(不是 Everyone J用户组)对根目录有只读权限。可以

该用户所属用户组的权限。

要确保打印队列池(Pim(S)目录的创建者或拥有者对该目录具有全部控制的权限

用Cads， File Manager i或 Explorer r中的查找工具( Search)查找到所有的可执行文件和动态链

接库文件。这些文件的权限设置如下:网站设计Administrators月户组设置为“全部控制”权限:如果

本文标题：允许它访问该域中网络资源
标题来源：/news39/131689.html

成都网站建设公司_创新互联，为您提供移动网站建设、星空体育app最新版本(2024已更新)、虚拟主机、域名注册、网站收录、外贸网站建设

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联