网络管理
网络管理的原理
网络管理的原理
网络管理的原理是一种为了提高网络效率和安全性的管理方式。
其主要的原理可以总结为以下几点：
1. 定义网络目标和策略：网络管理的第一步是明确网络的目标和策略。
这包括确定网络的性能要求，安全需求以及业务需求等。
通过准确地定义网络目标和策略，可以为后续的网络管理工作提供指导和依据。
2. 设计合理的网络架构：网络管理需要建立一个合理的网络架构，包括网络拓扑结构、网络设备的布局和配置等。
合理的网络架构可以提高网络的可扩展性、灵活性和安全性，减少网络故障的发生和影响。
3. 配置和管理网络设备：网络管理涉及到对网络设备的配置和管理。
这包括对路由器、交换机、防火墙等网络设备进行配置，以及对其进行监控和维护。
通过合理的配置和管理网络设备，可以提高网络的性能和安全性。
4. 进行性能监控和故障诊断：网络管理需要对网络的性能进行监控和故障进行诊断。
通过实时监测网络的性能指标，可以及时发现网络的瓶颈和问题，从而采取相应的措施进行优化和修复。
5. 网络安全管理：网络管理还需要进行网络安全管理，保护网络免受各种网络威胁的侵害。
这包括对网络进行防火墙配置、入侵检测和入侵防御等安全措施的实施，确保网络的安全性和
可靠性。
通过以上的网络管理原则，可以有效地提高网络的可用性、可靠性和安全性，确保网络的正常运行和业务的顺利进行。
网络管理员岗位的工作职责
网络管理员岗位的工作职责
网络管理员的工作职责包括：
1. 网络设备管理：负责配置、安装、维护和管理网络设备，例如路由器、交换机、防火墙等，保证网络设备正常运行。
2. 网络安全管理：监控和管理网络安全，包括防火墙设置、入侵检测系统、入侵防御系统等，保护网络免受恶意攻击。
3. 网络故障排除：负责检测和解决网络故障，例如网络连接问题、硬件故障等，确保网络稳定运行。
4. 网络性能优化：通过监控和分析网络流量，提供网络性能的改进措施，提高网络的响应速度和带宽利用率。
5. 网络策略制定：制定和实施网络策略，包括网络访问控制、用户权限管理等，确保网络资源的合理分配和安全使用。
6. 网络备份与恢复：定期备份和恢复网络数据，确保网络数据的安全性和可用性。
7. 用户支持与培训：为用户提供网络问题的支持和解答，开展网络培训，提高用户对网络使用的技能和意识。
8. 系统管理：负责操作系统和相关软件的安装、配置和维护，确保系统的稳定运行。
9. 网络监控：监控网络流量、设备状态、安全事件等，及时发现和解决问题，防止系统崩溃和数据丢失。
10. 新技术研究与应用：了解和学习最新的网络技术和解决方案，根据需要引入新技术，提高网络的性能和安全性。
第 1 页共 1 页。
网络管理的五大功能
网络管理的五大功能网络管理是指通过对网络进行监控、配置、维护和故障排除等操作，以确保网络的正常运行和安全性。
网络管理的五大功能具体包括监控、配置管理、性能管理、故障管理和安全管理。
首先，网络监控是网络管理的重要功能之一。
通过实时监控网络设备的运行状态，包括网络带宽、流量、连接数等各项指标，及时发现并解决网络设备故障，防止网络中断和故障扩散。
网络监控可以通过网络管理系统进行，管理员可以随时了解网络的运行状态，提前预警和解决潜在问题，确保网络的稳定运行。
其次，配置管理是网络管理的核心功能之一。
网络管理员通过配置管理软件对网络设备进行集中管理，包括对网络设备的配置文件、固件版本、安全策略等进行管理。
配置管理功能可以提高网络管理的效率和一致性，减少人工操作的失误和配置错误，同时也可以随时备份和恢复网络配置，加强网络设备的安全性与稳定性。
第三，性能管理是网络管理的重要功能之一。
通过收集和分析网络设备的性能数据，及时了解网络设备的负载情况，发现潜在性能问题，并进行优化管理。
性能管理可以帮助管理员预测网络的负载变化，及时调整网络资源和带宽，以保证网络的高效运行和用户的满意度。
第四，故障管理是网络管理的重要功能之一。
通过故障管理系统对网络设备故障进行分类、记录和解决。
故障管理可以及时发现和排查网络设备的故障，减少故障带来的影响和修复时间。
网络管理员可以通过故障管理系统对故障进行跟踪和统计，并进行故障分析和排查，提高网络设备的可靠性和故障排除的效率。
最后，安全管理是网络管理的关键功能之一。
网络管理员通过安全管理系统对网络设备的访问控制、数据加密、入侵检测等进行管理和保护。
安全管理可以提高网络的安全性和防御能力，及时发现和应对网络的安全威胁，保护网络和相关信息的安全。
网络管理的五大功能——监控、配置管理、性能管理、故障管理和安全管理，相互关联、相互依赖、相互支持，共同构成了网络管理的完整体系。
通过合理应用这些功能，网络管理员能够有效地监控和管理网络设备，提高网络的可靠性和安全性，为用户提供更加高效稳定的网络服务。
网络管理员职责要求
网络管理员职责要求网络管理员，作为IT信息技术部门的核心人员之一，承担着维护和管理网络系统的重要责任。
网络管理员需要具备一定的技术背景和专业知识，同时还需要具备一定的管理能力和沟通能力。
下面将详细介绍网络管理员的职责要求。
首先，网络管理员需要具备扎实的计算机网络知识和技术能力。
他们需要熟悉网络设备的配置和维护，了解网络协议和技术标准，能够解决网络故障和安全漏洞。
此外，网络管理员还需要了解服务器管理、虚拟化技术、云计算等相关领域的知识，以便更好地管理企业的信息系统。
其次，网络管理员需要具备良好的沟通能力和团队合作精神。
在工作中，网络管理员需要经常与其他部门的员工协作，解决各种网络问题和需求。
他们需要清晰地表达自己的想法和观点，同时也需要倾听他人的意见和建议。
团队合作是完成各项工作任务的关键，网络管理员需要与同事们密切合作，共同推动企业的信息化建设。
此外，网络管理员需要具备优秀的问题解决能力和应变能力。
在网络运行中难免会出现各种故障和问题，网络管理员需要能够快速准确地定位问题所在，并采取有效的措施解决。
他们需要具备技术储备和丰富的实战经验，能够应对各种复杂情况，确保网络系统的稳定和安全运行。
另外，网络管理员还需要具备一定的管理能力和项目管理能力。
他们需要协调安排各项网络工作，并监督执行情况，确保工作按计划进行。
网络管理员还需要制定网络管理政策和流程，保障网络系统的安全和高效运行。
在项目管理方面，网络管理员需要制定项目计划、分配资源和监督进度，确保项目按时高质量完成。
最后，网络管理员需要具备学习和发展的意识，不断提升自身的技术水平和管理能力。
网络技术日新月异，网络管理员需要不断学习新知识、跟进新技术，以保持竞争力。
他们还可以通过参加培训课程、参与行业会议等方式，拓展视野、结交朋友，为自身的职业发展打下坚实的基础。
综上所述，网络管理员是企业信息化建设中不可或缺的关键角色，他们不仅需要具备扎实的技术知识和技能，还要具备卓越的管理能力和沟通能力。
网络管理的五大功能
网络管理的五大功能：1.配置管理：它是最基本的网络管理功能。
主要负责：自动发现网络拓扑结构，构造和维护网络系统的配置。
监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。
2.故障管理：它是网络管理的核心。
主要负责：过滤，归并网络事件爱你，有效的发现，定位网络故障，给出排错建议与排错工具，形成整套的故障发现，告警与处理机制。
3.性能管理：它是采集，分析网络对象的性能数据。
主要负责监测网络对象的性能，对网络线路质量进行分析。
同时统计网路运行状态信息，对网络的使用发展作出评测，估计，为网络进一步规划与调整提供依据。
4.安全管理：它结合使用用户认证，访问控制，数据传输，存储的保密与完整性机制，以保障网络管理系统本身的安全。
主要负责：维护系统日志，使系统的使用和网络对象的修改有据可查，控制对网络资源的访问。
5.计费管理：它是对网际互联设备按I P地址的双向流量统计。
主要负责：产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。
拓扑结构：1.星形：星型网络由中心节点和其它从节点组成，中心节点可直接与从节点通信，而从节点间必须通过中心节点才能通信。
2.总线：它采用一条称为公共总线的传输介质，将各计算机直接与总线连接，信息沿总线介质逐个节点广播传送。
3.环形：环型网络将计算机连成一个环。
MIB：是一组属性的集合与详细描述，每一组属性都称为一个对象。
每一个对象都有以下4个属性：对象类型，语法，问和状态。
5种协议数据单元PUD：1.t-request操作：从代理进程处提取一个或多个参数值。
2.get-net-reques t操作：从代理进程处提取紧跟当前参数值的下一个参数值。
网络管理的定义
网络管理的定义定义：对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。
具体来说，网络管理就是对网络进行监测和控制。
网络管理的目标减少停机时间，改进响应时间，提高设备利用率减少运行费用，提高效率减少、消灭网络瓶颈；适应新技术（多媒体，多平台）使网络容易管理安全（保密，访问控制，防病毒，管理操作）为什么要进行网络管理网络管理的重要性用户对网络的依赖程度越来越高用户对网络应用的需求不断提高用户对网络性能、运行状况及安全性越来越重视网络管理的必要性网络规模不断扩大网络越来越复杂（设备、结构等）简单的管理工具和方法已不适应管理大型和异构网络网络管理的定义定义：对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。
具体来说，网络管理就是对网络进行监测和控制。
网络管理的目标减少停机时间，改进响应时间，提高设备利用率减少运行费用，提高效率减少、消灭网络瓶颈；适应新技术（多媒体，多平台）使网络容易管理安全（保密，访问控制，防病毒，管理操作）为什么要进行网络管理网络管理的重要性用户对网络的依赖程度越来越高用户对网络应用的需求不断提高用户对网络性能、运行状况及安全性越来越重视网络管理的必要性网络规模不断扩大网络越来越复杂（设备、结构等）简单的管理工具和方法已不适应管理大型和异构网络. 基于Web的网络管理将WWW应用于网络以及设备、系统、应用程序而形成的基于W e b的网络管理（WBM，Web-BasedManage ment）系统是目前网络管理系统的一种发展方向。
WBM允许网络管理人员使用任何一种W eb浏览器，可在网络任何一个节点上迅速地配置和控制网络设备。
WBM 技术是网络管理方案的一次革命，它将使网络用户管理网络的方式得以改进。
网络管理的定义
网络管理的定义网络管理是指对计算机网络进行规划、组织、部署、监控和维护的过程，旨在确保网络的可靠性、安全性和高效性。
通过网络管理，可以实现网络资源的合理配置、故障的快速诊断和解决、网络性能的优化以及用户需求的满足。
本文将从网络规划、组织、部署、监控和维护等方面论述网络管理的定义和重要性。
一、网络规划网络规划是网络管理的起点，包括确定网络的范围、目标和需求，设计网络拓扑结构以及选择合适的网络设备等。
在进行网络规划时，要考虑到网络的规模、用户数量、数据传输需求、拓展性以及安全性等因素，以确保网络能够适应未来的发展和变化。
二、网络组织网络组织是指根据网络规划的要求，对网络进行逻辑和物理组织，确定网络的层次结构和各个节点之间的连接方式。
网络组织需要考虑到网络的可用性、可管理性、安全性和性能等因素，以便实现数据的高效传输和资源的优化利用。
三、网络部署网络部署是将网络规划和组织的结果具体实施的过程，包括网络设备的安装、连接和配置等。
在进行网络部署时，需要确保网络设备的正常工作和网络的可靠性，同时也要考虑到网络的扩展性和灵活性，以便应对未来业务的增长和变化。
四、网络监控网络监控是指对网络中的设备、链路和流量进行实时监测和管理，以保证网络的正常运行和性能的可控。
通过网络监控，可以及时发现网络中的故障和异常，快速诊断和解决问题，以减少网络中断和数据丢失的风险，保障用户的网络体验和数据安全。
五、网络维护网络维护是指对网络设备和系统进行定期维护和保养，以确保网络的稳定性和可靠性。
网络维护包括对设备的软硬件升级、补丁更新、安全检查和故障排除等操作，以提高网络的性能和安全性，并延长设备的使用寿命。
网络管理的重要性网络管理在现代社会中具有重要的意义和作用，主要体现在以下几个方面：1. 提升网络效率：通过合理的网络管理，可以优化网络资源的分配和使用，提高网络传输速度和数据处理能力，从而提升网络的效率和用户的体验。
2. 保障网络安全：网络管理可以通过设置安全策略、监控网络流量、防御网络攻击等手段，保障网络的安全性，避免信息泄露和数据损失。
网络管理(SNMP)
限值就意味着网络的故障
安全管理
安全管理的目标
按照本地的指导来控制对网络资源的访问，以保证网络
不被侵害（有意识或无意识的执行以下几种功能
标识重要的网络资源（包括系统、文件和其他实体）
确定重要的网络资源和用户集间的映射关系
监视对重要网络资源的访问 记录对重要网络资源的非法访问
庞大的网络管理协议，SNMP有5个PDU，而CMIP
有11个PDU。
CMIP也是采用面向对象的技术，这是一种真正 的面向对象技术，一个对象不仅仅有数值，还 有行为，而SNMP则只有数值属性。
公共管理信息协议CMIP（2）
优点
其灵活性和强大的功能，对象由于有行为，它可以更好
地体现被管理网络设施的特性
UDP/TCP
IP
代理进程 SNMP UDP IP
IP 网络接口
委托代理
有时网络管理协议无法控制某些网络元素。
例如，该网络元素使用的是另一种网络管理
协议。这时可使用委托代理(proxy agent)。
委托代理能提供如协议转换和过滤操作的汇 集功能。然后通过委托代理来对被管对象进 行管理。
委托管理的配臵
网络管理主流模式
被管对象
代理
代理
代理 代理
网络的其 他部分
代理 被管对象
MIB 代理 网控中心 非被管对象 代理 被管对象
网管模型
网管模型是指网管系统的组成结构模型。网
管模型解决管理进程和代理进程等管理实体
在网络元素中如何分布的问题。网管模型决
定了网管系统的结构。
当前，网管模型有2个有代表性的模型，即 ISO模型和Internet模型。 ISO和Internet网管
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.网络管理概念网络管理是指规划、监督、设计和控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。
内容：系统功能，网络资源的表示，网络管理信息的表示，系统的结构。
2.电信管理网（TMN）为保持电信网正常运行和提供服务，对它进行有效的管理所建立的软、硬件系统和组织体系的总称。
3.网络管理的基本内容运行：是指针对用户的需要而提供的服务，其目标是对网络整体运行状态进行管理。
控制：是指针对向用户提供的有效服务，为满足服务质量要求而进行的网络管理活动。
维护：是指为保障网络及其设备的正常、可靠、连续、稳定地运行而进行的管理活动。
提供：是指网络资源的提供者（如电信运营商）所进行的管理活动。
4.网络管理服务的层次划分网元管理层：网元管理功能是实现对一个或多个网元（如交换机、路由器等）的操作。
网络管理层：该管理的功能是实现对网络的操作控制。
服务管理层：该管理主要是实时监控网络中所提供的有关服务，对网络的服务质量进行管理。
事务管理层：该功能主要是为网络运行中的相关决策提供支持。
5.网元：又称网络元素，是指网络中具体的通信设备或逻辑实体。
6.网络管理的结构模式：集中式网络管理、层次化网络管理、分布式网络管理7.集中式网络管理优点：网络管路系统处于高度集中、易于全面做出决断的最佳位置。
由于所有数据均发送到统一的中央数据库中，因此易于管理、维护和扩容。
缺点：可扩展性差，管理节点是单一的失效点，一旦管理节点出现故障，将导致全网瘫痪。
8.层次化网络管理优点：分散了网络/资源的负荷，使得各个网络管理更接近被管单元，降低了总网络管理系统需收集、传送的业务量，比集中式网络管理更可靠。
缺点：比集中式系统更为复杂，系统设备价格也相应有所提高。
9.分布式网络管理优点：完全分散了网络/资源的负荷，系统的规模大小可按需要来任意调整，很高的可靠性缺点：系统设置较为复杂（需要有分布式使用的框架）。
10.网络管理的功能域（FCPAS）：配置管理、故障管理、性能管理、计费管理、安全管理11.CMIP和SNMP协议CMIP：即公共管理信息协议，是由国际标准组织ISO制定的着重于普遍性的网络管理协议。
CMIP的优势：CMIP不仅用于转发信息还可以完成完成各种作业，而SNMP不具备这种功能。
CMIP更加安全，CMIP功能强大，CMIP在异常网络条件下具有更好的报告功能。
SNMP：SNMP是目前TCP/IP网络中使用最广泛的网络管理协议，是网络管理事实上的标准。
SNMP优势：由于SNMP是Internet组织用来管理TCP/IP互联网和以太网的协议，实现、理解和排错很简单，因此受到很多产品的支持。
12.SNMP系统组成及每一部分的功能SNMP系统组成：SMI（管理信息结构）、MIB（管理数据库）和协议（SNMP）组成。
SMI：用于定义存储在MIB中的管理信息的语法和语义，对MIB进行定义和构造。
SMI确定了可用于MIB中的数据类型，并说明对象在MIB内部的表示和命名。
MIB：MIB是网络管理协议访问的管理对象数据库，它包括SNMP可以通过网络设备上的代理惊醒设置的变量。
功能是定义设备上可以使用的管理信息。
协议（SNMP）：功能一是完成管理站和设备之间数据的有效传输；二是在OSI参考模型的传输层中SNMP数据被封装为面向非连接的UDP数据报，而UDP协议是不可靠的。
SMI宗旨：保持MIB的简单性和可扩展性，简化管理，加强互操作性，满足协同操作的要求13.MIB、SMI和SNMP之间的关系14.SNMP中使用不可靠的UDP来传输信息的原因虽然UDP数据报的传输不可靠，但UDP数据非常高效，在网络繁忙时照样能够正常工作。
15.SNMP的操作GetRequest、GetNextRequest、SetRequest、GetResponse和Trap的功能GetRequest：读对象操作，是管理进程向代理发起读的操作读取管理对象的值，以获取设备或网络的运行数据以及配置信息等。
GetNextRequest：读取当前对象的下一个可读取的对象实例值。
SetRequest：管理进程更新代理中对象的值。
GetResponse：代理对GetRequest/GetNextRequest/SetRequest这3种操作的应答。
Trap：代理向管理进程发送事件值。
注意：前面的3种操作是由管理站中的管理进程向代理中代理进程发出的，后面的2种操作是代理进程发给管理进程的。
在代理进程端使用了161端口接收Get或Set报文，而在管理进程端使用了162端口来接收Trap报文，另外Trap没有响应报文。
SNMP代理从被管理设备中收集数据有3种方法：轮询、中断和面向自陷的轮询。
16.说明SNMP v1、SNMP v2、SNMP v3之间的不同SNMP v1和SNMP v2 都具有基本的读、写MIB的功能，S NMP v2 增加了事件报警、批量数据获取、管理站和管理站之间的通信能力，SNMP v3 在SNMP v2 的基础上增加了基于用户的安全模型（USM）功能，使用加密的数据和用户验证技术提高了安全性。
17.分析FAT、FAT32和NTFS文件系统的特点F AT（文件分配表）是用来在一些操作系统的磁盘中维护的表格或者列表，用来跟踪存储在磁盘中的各种文件的位置、大小等信息。
和FAT文件系统相比，FAT32文件系统提供增强功能(1)支持最大为2TB的驱动器（硬盘）。
(2)可以更高效地使用空间。
(3)更稳定可靠。
(4)更灵活。
NTFS文件系统所提供的新特性包括容错性和增强安全性的方面18.用户管理和目录服务之间的关系19.目录服务NDS、AD、iPlanet、OpenLDAP和LDAP的特点NDS：它能够从管理的角度对计算机资源的访问进行管理并能跟踪网络用户，可靠性高，支持多个目录服务器之间的复制。
AD：活动目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础。
通过活动目录服务，管理员可以实现整个网络的集中管理。
活动目录的服务通过将对网络中的各种资源的信息保存到一个数据库中，来为网络中的用户和管理员提供对这些资源的访问、管理和控制，这个数据库叫活动目录数据库。
集成性、深入性、易用性iPlanet：为大量用户开发外联网使用提供所需求的可伸缩性和信息控制。
事务记录功能可以实现故障恢复，支持简单网络协议（SNMP），可以提供灵活的网络管理能力。
极大的简化管理，允许以代理方式管理部分目录。
OpenLDAP：稳定、功能全面、商业级的目录服务LDAP：是一个协议簇，查询效率高、树状的信息管理模式、分布式的部署框架以及灵活而详细的访问控制。
20.域控制器在Windows2000/2003操作系统网络管理中扮演什么角色？域控制器，活动目录的目录数据存储在域控制器中，包括了完整的域目录的信息，因此，每一个域中必须有一个域控制器，否则域也就不存在了。
对于管理员来说，域控制器管理是最重要的工作。
在单域网络中，域控制器是网络正常运作中心，所起到的网络控制作用是非常重要的。
因此，用户必须根据网络运行情况合理地设置域控制器的属性。
管理员通过设置域控制器属性，不但可以确定域控制器的位置、操作系统和常规属性，而且还可设置域控制器的组和管理员。
21.目录域和域目录林之间的关系，并说明不同域之间如何建立信任关系？域目录树：由于活动目录的域名和DNS一样也是连续的，所以子域的域名中包含着其父域的域名，如中就包含着的域名。
域目录树内的所有域共享同一个活动目录，即在这个目录树下仅有一个活动目录。
域目录林：在大型网络中有时需要同时创建多个域来对网络进行管理。
当一个网络被设置为包含多个域目录树的结构时，为便于管理可以将这些目录树合并在一起形成一个具有多个域目录树的结构，这个由多个域目录树组成的结构称为域目录林，或域森林。
域的信任关系：当一个域被加入到域目录树时，这个域会自动信任上层的父域，同时父域也会自动信任这个新域，而且这种信任关系具有双向性。
当两个域之间建立了信任关系后，才可以相互访问对方域内的资源。
Windows 2000/2003域间的信任关系是通过Kerberos安全协议建立的。
22.什么是全局编录？全局编录和域控制器之间存在什么关系？全局目录：让每一个用户、使用程序能够快速地找到位于其他域内的资源，并由控制器扮演，其中包含着在活动目录内的每个对象。
全局编录由域控制器扮演，其中包含着在活动目录内的每个对象。
23.本地用户账户和域用户账户有什么区别？在具体域的网络中应如何管理用户账户？本地用户账户存储在非域控制器”本地安全账户数据库”内，只能访问本地计算机上的资源，本地用户账户只存储在本地计算机上，而无法复制到其他计算机上。
域用户账户存储在域控制器的活动目录数据库内，用户可以访问网络上的资源域用户账户信息存储在域控制器的活动目录数据库内，在利用域进行管理的网络中，用户账户最好是创建在域控制器的活动目录中，即用户全部使用域用户账户访问网络。
26.系统内置账户Administrator（系统管理员账户）：Administrator拥有对本机和网络管理的最高权限，可以用Administrator来管理本机或域内的设置，如创建、更改、删除用户和组账户，设置安全策略，设置用户的权限等。
Guest（客户）：Guest是供用户临时使用的账户，主要供偶尔登录系统的用户使用。
Guest 账户仅具有很少部分的权限。
管理员可以更改Guest账户的名称，但无法被删除。
27.通用组、全局组和本地域组3类。
(1) 通用组可以指派所有域中的访问权限，以便访问每一个域内的资源。
(2) 全局组主要用来组织用户，将具有相同权限的多个用户加入到同一个全局组中进行集中管理。
(3) 本地域组主要被用来指派在其所属域内的访问权限，以便可以访问该域内的资源。
28.系统内置的组(1)内置本地组：Administrators、Backup Operators、Guests、Network Configuration Operation、Power Users、Remote DeskTop Users、Users、Domain Users(2)内置本地域组;Account Operators、Administrations、Backup Operators、Guest、Network Configuration Operators、Print Operators、Remote Desktop Users、Server Operations、Users(3)内置全局组:Domain Admins、Domain Computers、Domain Controllers、Domain Users、Enterprise Admins、Schema Admins(4)内置特殊组：Everyone、Authenticated Users、Interactive、Network、Creator Owner、Anonymous Logon、Dialup29.组策略 :设置定义了需要由系统管理员管理的用户桌面环境中的各种组件。