Windows Server 2008：权限管理与打印设置全解析
在Windows Server 2008的管理中，权限管理和打印设置是至关重要的两个方面。合理的权限管理能够确保系统的安全性和高效性，而良好的打印设置则能提升用户的工作体验。下面将详细介绍相关内容。
1. Windows Server 2008权限管理
在Windows Server 2008里，有这样一种理念：“你是管理员，但不必事事亲力亲为”。虽然某些任务仍需要全面的域管理员权限，但通过授予不同用户组不同的权限来管理不同的用户和用户属性，往往能更轻松地完成域的常规管理。这意味着可以将管理低级用户的责任委派给稍高级别的用户，以此类推，直到管理员只需参与管理更重要的结构，如域林、域树或站点内访问。
1.1 关于Active Directory权限
如果你熟悉Windows NT安全模型，那你可能对访问控制列表（ACLs）有所了解。ACLs可以将一组权限应用于文件、目录、共享资源或打印机等对象，从而控制哪些用户可以访问和修改这些特定对象。
Windows Server 2008更进一步，为每个对象的每个属性都分配了一个ACLs。这意味着你可以对用户访问进行极其精细的控制。例如，你可以规定“人事管理用户组可以更改所有用户的地址、电话号码和电子邮件属性，但不能更改其他内容”。
1.2 权限分配
可以通过多种方式为Active Directory对象分配权限。以下是一种较为极端的情况示例：
- 首先，打开“Active Directory用户和计算机”（选择“开始”➪“管理工具”➪“Active Directory用户和计算机
