域组的概念

域内的组类型

1、安全组：主要用来设置权限用的。也可用在与安全无关的任务上，如：通过E-mail软件将E-mail发送给某个安全组。

2、通信组：用在与安全无关的任务上。如：通过E-mail软件将E-mail发送给某个通信组，（应用程序须支持AD才可使用通信组）。无法设置分布式组的权限。

安全组和通信组间可以相互转换


域内组的范围

从组的范围来分，域组可分为以下三类：本地域组、全局组、通用组

1、本地域组
1）成员范围：所有域内的用户、全局组、通用组，所属域内的本地域组；
2）可访问资源范围：只可访问所属域的资源。

2、全局组：
1）成员范围：只能包含所属域内的用户和全局组；
2）可访问资源范围：可以访问所有域的资源。

3、通用组
1）成员范围：所有域内的用户、全局组、通用组；
2） 可访问资源范围：可以访问所有域的资源。

注： 1）域功能级别为win2000混合模式时不支持通用组；
   2）域功能级别为win2000混合模式时不支持全局组嵌套。