Tham khảo tài liệu 'giáo trình network-mạng máy tính part 22', công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | máy tính trên đó nhóm được tạo ra và không thể làm việc rên bất kỳ máy Windows NT nào khác. Nhóm cục bộ trạm làm việc có thể chứa Error Các tài khoản người dùng cục bộ từ trạm làm việc trên đó nó được xác định. Error Các tái khoản người dùng cấp vùng domain user account và các nhóm toàn cục từ vùng trong đó họ được xác định. Error Các tái khoản người dùng cấp vùng domain user account và các nhóm toàn cục từ các vùngï được ủy quyền. Error b. Nhóm cục bộ vùng Domain local group Nhóm cục bộ vùng hoạt động trên Windows NT Server ở mức vùng và được tạo ra bằng User Manager for Domains trên Windows NT Server . Các nhóm cục bộ vùng chỉ có thể hiện hữu trên máy Windows NT Server tạo ra nó. Do đó các nhóm cục bộ vùng có thể dùng để truy cập nguồn tài nguyên trên máy tính Windows NT Server trong vùng đó mà không dùng để truy cập nguồn tài nguyên trên máy tính Windows NT Workstation trong vùng này. Nhóm cục bộ vùng không thể được gán quyền trên bộ điều khiển không có cấp vùng thậm chí cả các máy chủ. III. Các mô hình Domain trong mạng Windows NT Windows NT máy chủ cung cấp 4 kiểu tổ chức domain gọi tắt là các mô hình domain domain models . Dưới đây là 4 mô hình tổ chức của nó Error Mô hình domain đơn single domain Error Mô hình domain chính master domain Error Mô hình multiple master domain Error Mô hình complete truts Error 1. Mô hình Domain đơn single domain Mô hình domain đơn là mô hình trong mạng chỉ có một domain. Mô hình này thích hợp cho mạng ít người khai thác cần quản lý tập trung. Mô hình đơn nói chung tương tự như mô hình workgroup trong mô hình này người sử dụng có thể xem xét khai thác tài nguyên theo cả mô hình workgroup và mô hình domain. Loại mô hình này không có các quan hệ ủy quyền vì chỉ có một domain duy nhất domain này cũng chứa CSDL SAM cho toàn bộ mạng và việc quản trị mạng có thể thực hiện từ một vị trí trung tâm. Các tài khoản người dùng trong vùng domain user account và tài khoản nhóm trong vùng domain group acconunt có thể được xây dựng và có các .