将用户和组分配至角色/从角色删除
要将 Windows 用户或组或基本用户分配至角色/从角色删除：
- 展开安全，然后选择角色。然后，在概览窗格中选择所需角色：
- 在属性窗格中，选择底部的用户和组选项卡。
- 单击添加，然后选择 Windows 用户或基本用户。
将 Windows 用户和组分配至角色
- 选择 Windows 用户。这将打开选择用户、计算机和组对话框：
- 验证已指定所需的对象类型。例如，如果您需要添加计算机，则单击对象类型并标记计算机。此外，验证已在从该位置字段指定所需域。如果未指定，则单击位置浏览所需域。
- 在输入对象名称以选择框中，输入相关用户名、首字母或 Active Directory 可以识别的其他类型标识符。使用检查名称功能以验证 Active Directory 是否可识别您已输入的名称或首字母。或者，使用“高级……” 功能搜索用户或组。
- 单击确定。选择的用户/组现在便已添加到用户和组选项卡中已分配所选角色的用户的列表。可以通过输入以分号 (;) 隔开的多个名称添加更多用户和组。
将基本用户分配至角色
- 选择基本用户。这将打开选择要添加到角色的基本用户对话框：
- 选择要向其分配该角色的基本用户。
- 可选：单击新建以创建新的基本用户。
- 单击确定。选择的基本用户现在便已添加到用户和组选项卡中您已为其分配所选角色的基本用户的列表。
将用户和组从角色删除
- 在用户和组选项卡上，选择您希望删除的用户或组，然后单击选项卡下方的删除。如果需要，可以选择一个以上的用户或组，或组和单个用户的组合。
- 确认您希望删除选择的用户或/和组。单击是。
用户还可以通过组成员资格拥有角色。在该情况下，您无法从角色删除单个用户。组成员还可以作为个人保留角色。要查找用户、组或单个组成员拥有哪些角色，请使用查看有效角色功能。