网络安全管理全解析
在多域环境中，网络安全管理是一项复杂而重要的任务。下面将详细介绍网络安全管理的多个方面，包括用户组、权限管理、审计策略等内容。
1. 特殊用户组与外部安全主体
在网络环境中，存在 DHCP Users 和 DHCP Administrators 组，这些组的用途取决于所安装应用程序的功能。
当处于多个域的环境时，可能需要为多个域中的用户授予权限。通常可通过 Active Directory 树和森林来管理，但有时也需为不属于森林的域中的用户提供资源。Active Directory 引入了外部安全主体（Foreign Security Principals）的概念，可自动为非 Active Directory 森林中的用户分配权限，无需系统管理员干预。之后可将外部安全主体添加到域本地组，进而为其授予域内资源的访问权限。可使用 Active Directory Users and Computers 工具查看外部安全主体列表。
2. 安全与权限管理
管理网络资源安全的通用做法是将用户分配到组，然后为组授予权限和登录参数，使其能够访问特定资源。为便于管理和实现层次结构，可将组放置在组织单位（OU）中，还能为 OU 内的所有对象分配组策略设置。
管理用户、组和计算机安全权限的主要工具是 Active Directory Users and Computers 工具。系统管理员常见的任务包括：
- 重置用户密码（如用户忘记密码时）
- 创建新用户账户（如新员工入职时）
- 根据工作要求和职能的变化修改组成员身份
- 禁用用户账户（如用户长时间不在办公室且无需访问网络
