Само понятие группы, которую можно создать в Active Directory - это мощнейший инструмент, который способен во многих вещах облегчить жизнь админа, потому что позволяет одним единым правилом управлять сразу несколькими пользователями, контактами или компьютерами. А благодаря гибкости в настройке, даёт нам много интересных плюшек.

Но, так как данная статья не нацелена на изложение полного описания возможностей групп в Active Directory, а является неотъемлемой частью автономного телефонного справочника, поэтому будет кратко изложена только необходимая информация. Если Вы хотите более подробно погрузиться в тему групп пользователей, то можно попытаться освоить на сайте Microsoft.

Итак, всё по пунктам:

1. Открываем оснастку "Active Directory - пользователи и компьютеры", открываем нужный нам контейнер и жмём кнопку "создать группу" (помечена красным) или правой кнопкой мыши и выбираем создать > группу.

2. В появившемся окне пишем имя группы (в нашем случае - это AdressBook) и выбираем область действия и тип группы как показано на рисунке ниже и жмём кнопку "OK".

3. В принципе на этой стадии у нас уже появиться группа, но она так и будет валяться в Active Directory, пока мы не определимся что с ней делать дальше.

4. Для того, чтобы наша группа начала приносить нам пользу, нам нужно занести в неё пользователей, которые в итоге станут членами этой группы.

5. Во второй вкладке свойств группы мы можем добавить необходимых пользователей, контакты, компьютеры, а также другие группы (именно группы, я не ошибся в словах - в этом и заключается одна из великих тонкостей групп!).

6. Можно нажать кнопку "Дополнительно" и выбрать нужных пользователей из списка или просто прописать ручками логин пользователя и нажать кнопку "проверить имена", что я и сделал, так как знаю логин секретарей.

7. В итоге у нас получиться так. При желании можно добавить сколько угодно пользователей, которые смогут по нашему проекту править контакты в Active Directory.

На этом, в принципе, всё. В принципе эта схема практически не отличается от схемы создания локальной группы за исключением выбора области действия и типа группы.

Также будет полезно ознакомиться со статьёй - Active Directory - создание нового пользователя, потому что о каких можно говорить группах, если нет в AD пользователей, контактов или компьютеров.

Жизнь админа должна быть проще...