Tạo Group:
Trong trình Local Users and Groups, chọn mực Groups, click phải lên Groups > New Group…
Trong hợp thoại New Group:
- Group name: Đặt tên cho Group.
- Decription: Chú thích cho group
- Members: các thành viên của Group. Để thêm các thành viên của Group, bạn nhấn nút Add… Để bỏ các thành viên, bạn chọn lên thành viên rồi nhấn Remove.
Sau khi điền các thông tin xong, bạn nhấn nút Create để tạo Group mới.
Để thay đổi các thuộc tính của Group, thêm hoặc bỏ bớt các thành viên (member) trong Group.
Bạn có thể thêm hoặc bỏ bớt các thành viên trong Group.
Tạo Users:
Tương tự như tạo Group, trong Local Users and Groups, bạn chọn lên User > click phải lên Users (hoặc vùng trống trên Users) > chọn New Users…
Trong hợp thoại New User, bạn sẽ điền các thông tinh cho user:
- User name: tên đăng nhập.
- Full name: Tên đầy đủ của user.
- Decription: chú thích cho user
- Password: mật khẩu người dùng.
- Confirm password: xác nhận lại mật khẩu.
- User must change password at next logon: Check vào ô này, user sẽ phải đổi password trong lần đăng nhập tiếp theo.
- User cannot change password: user sẽ không thể thay đổi password.
- Password never expires: Password sẽ không bao giờ hết hạn (mặc định thì thời hạn password của ngời dùng được quy định trong Group Policy ).
- Account is dissable: Khóa hay vô hiệu hóa user.
Sau khi tạo user, bạn có thể gán cho user thuộc group nào, bằng cách chọn lên user, nhấn chuột phải chọn Properties. Trong tab Member Of, bạn có thể thêm các group mà muốn user tham gia bằng cách nhấn nút Add… Mặc định khi mới được tạo ra, user sẽ thuộc thành viên của group Users
Trong hợp thoại Select Groups, bạn chon vào nút Advanced…
Phần mở rộng của Select Groups sẽ mở ra, nhấn nút Find Now để các group đang có hiển thị, bạn có thể chọn các Group mình muốn cho user trở thành membe của group đó, sau khi chọn xong bạn nhấn OK để hoàn thành việc chọn Group.
Tiếp theo, chọn OK để kết hoàn tất việc thêm group.
Như vậy là bạn đã hoàn thành xong viêc tạo user và đưa user vào group.
Lưu ý:
- Member của group có thể là group hoặc user.
- Chỉ nên cho phép user nào có quyền quản trị thuộc Group Administrators, tất cả các user còn lại nên thuộc Group Users hoặc các Group khác.
- User có thể đồng thời là member của nhiều group khác nhau.
- Các user và group, khi được tạo ra thi được đi kèm thì sẽ đi kèm với các SID khác nhau. Việc bạn xóa user hoặc group đi rồi tạo lại, thì các user và group đó tuy được đặt giống nhau về tên, nhưng khác SID nên user hoặc group mới sẽ không giống user và group đã được tạo ra trước đó. Việc này sẽ dẩn đến phải phân quyền truy cập tài nguyên lại cho user và group mới.
- Để phân quyền trên tài nguyên chia sẻ thì người ta phân quyền cho group, những user thành viên trong group đó sẽ được thừa hưởng quyền từ group mà nó thuộc về.
- User và group trong Local user and Group chỉ có giá trị trên máy và tài nguyên trên chính máy chứa nó.
