Windows 2000活动目录详解之基础篇(9) 理界面,实施对对象的细致管理。 对于站点、域和组织单元,管理员还可以方便地进行管理授权。右键点击它们就可以启动"管理授权 向导",一步一步地设定哪些管理员对于哪些对象有什么样的管理权限。比如说企业内部 技术支持中心的管理员,只有复位用户口令的权限,没有创建和删除用户账号的权限。这 种更细致的管理方法,成为"颗粒化"。 另外,活动目录还充分地考虑到了备份和恢复目录服务的需要,WIN2K备份工具中有专门备份活动目录的选项,在出现意外事故的时候,可以在机器启动时按F8进入安全恢复模式,保证减少灾难的恶性影响。