Windows 2000 组和组织单元管理

　　当用户的活动目录中的组和组织单元因太多而影响了对用户和计算机帐户的管理时，作为管理员的用户可对自己创建的组和组织单元进行清理。例如，当目录中有长期不使用的组或者是不符合网络安全的组，可将其删除。当域中的某个组织单元中所包含的用户、计算机、联系人和组织单元等已经被删除或因为其他原因而不再发挥作用时，也可将其删除。不过，管理员只能删除自己创建的组和组织单元，而不能删除由系统提供的内置组和组织单元。

　　要删除组和组织单元，在控制台目录树中，展开域节点。单击要删除的组或组织单元所在的组织单元，使详细资料窗格中列出该组织单元的内容。然后右击要删除的组或组织单元，从弹出的快捷菜单中选择“删除”命令，这时系统会打开信息确认框，单击“是”按钮即完成组或组织单元的删除。

　　委派控制组或组织单元

　　在Windows 2000网络中，随着组和组织单元的增多，网络的管理工作越来越来繁杂，仅仅依靠管理员去处理所有的网络问题是不可能的。为此， Windows 2000提供了一项新的网络功能—委派控制，通过它，作为管理员的用户可以将一部分域管理工作委派给其他用户、

　　计算机或组，由其他用户、计算机或组来帮助进行管理，这样就减轻了用户的网络系统管理工作。如果要对某各组或组织单元进行委派控制，可参照下面的步骤：

　　1. 在“Active Directory用户与计算机”窗口的控制台目录树中，单击之后再双击域节点，展开该节点。

　　2. 右击要委派控制的组织单元或组节点，例如右击Users，从弹出的快捷菜单中选择“委派控制”命令，打开“控制委派向导”对话框，如图9 - 3 4所示。

　　3. 单击“下一步”按钮，打开“Active Directory文件夹”对话框，如图9 - 3 5所示。在“您想委派控制的文件夹名”文本框中已经显示出要委派控制的文件夹(组织单元或容器)，不能再进行输入。