域用戶組

域組的類型

1、安全組：主要用來設定許可權用的。也可用在與安全無關的任務上，如：通過E-mail軟體將E-mail傳送給某個分散式組。

2、分散式組：用在與安全無關的任務上。如：通過E-mail軟體將E-mail傳送給某個分散式組，（應用程式須支持AD才可使用分散式組）。無法設定分散式組的許可權。

域組的使用領域

從組的使用領域來分，win2003域組可分為以下三類：全局組、本地域組、通用組

1、全局組：

1）成員範圍：只能包含所屬域內的用戶和全局組；

2）可訪問資源範圍：可以訪問所有域的資源。

2、本地域組

1）成員範圍：所有域內的用戶、全局組、通用組，所屬域內的本地域組；

2）可訪問資源範圍：只可訪問所屬域的資源。

3、通用組

1）成員範圍：所有域內的用戶、全局組、通用組；

2） 可訪問資源範圍：可以訪問所有域的資源。

註：1）域功能級別為win2000混合模式時不支持通用組；

2）域功能級別為win2000混合模式時不支持全局組嵌套。