

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立群組
<a name="security-authorization-file-create-group"></a>

您可以使用許可檔案的 `[groups]`區段，為具有類似使用案例或許可需求的使用者定義使用者群組。群組可以指派特定許可。指派給群組的許可適用於所有包含在該群組中的使用者。

若要在許可檔案中建立群組，您必須先將群組區段標題加入至檔案。

```
[groups]
```

您接著可以在區段標題下建立群組。若要建立群組，請提供群組名稱，然後以逗號分隔清單指定群組成員。群組成員可以是個別使用者、其他群組和作業系統使用者群組。

```
group_name=member_1, member_2, member_3
```

**將使用者新增至群組**  
指定使用者名稱。

**注意**  
您可以在使用者名稱前加上字首 `user:`。Windows 網域使用者名稱可以包含網域名稱。

```
group_name=user_1, user:user_2, domain_name\user_3
```

**若要將現有群組新增至群組**  
指定加上字首 `group:` 的群組名稱

```
group_name=group:group_1, group:group_2
```

**將作業系統使用者群組新增至群組 （僅限 Linux Amazon DCV 伺服器）**  
指定加上字首 `osgroup:` 的群組名稱

```
group_name=osgroup:os_group_1, osgroup:os_group2
```

**範例**  
下列範例會新增群組區段標題，並建立名為 的群組`my-group`。此群組包含個別使用者。它們命名為 `john`和 `jane`。其中一個是名為 的現有群組`observers`。另一個是名為 的作業系統使用者群組`guests`：

```
[groups]
my-group=john, user:jane, group:observers, osgroup:guests
```