186

машине, где они были созданы. Это значит, что изолированные локальные группы не следует использовать на компьютерах домена. Такие группы не позволяют выполнять централизованное администрирование и не отображаются в хранилище Active Directory. Управление такими группами осуществляется отдельно на каждом компьютере.

Изолированным локальным группам можно присваивать лишь разрешения доступа к ресурсам того компьютера, на котором находится группа.

Изолированные локальные группы могут включать локальные учетные записи пользователей компьютера, на котором находится группа. Такие группы не могут состоять в других группах.

7.3.4.1. Создание локальных групп

Изолированные локальные группы позволяет создать оснастка Computer Management. Локальные группы создаются в папке Croups (Группы).

Параметры диалогового окна New Group (Создание группы) описаны в таблице 7.5.

Таблица 7.5

Параметры диалогового окна New Group (Создание группы)

Параметр		Описание
Group	Nam	Уникальное имя локальной группы. Это един-
(Имя группы)		ственный обязательный параметр.
		В имени можно использовать любые символы,
		кроме (\).
		Длина имени не может превышать 256 символов;
		однако в некоторых окнах слишком длинные имена
		отображаться не будут
Description		Описание группы
(Описание)
Add		Добавить пользователя в список членов группы
(Добавить)
Delete		Удалить пользователя из списка членов группы
(Удалить)
Create		Создать группу
(Создать)