域中组的类型和作用域

1、根据组的权限不同，组可以进行如下分类：　　①安全组　　被用来设置权限，如可以设置安全组对某个文件有读取的权限。　　②分布式组　　用在与安全(与权限无关)无关的任务上，如可以将电子邮件发送给分布式组。windows7系统管理员无法设置分布式组的权限。

2、根据组的作用范围不同，组可以进行如下分类：　　①通用组　　可以指派所有域中的访问权限，以便访问每个域内的资源。具有如下特性：　　•可以访问任何一个域内的资源；　　•成员能够包含整个域目录林中任何一个域内的用户、通用组、全局组，但无法包含任何一个域内的本地域组。　　②全局组　　主要用来组织用户，即可以将多个即将被赋予相同权限的用户账户加人到同一个全局组中。具有如下特性：　　•可以访问任何一个域内的资源；　　•成员只能包含与该组相同域中的用户和其他全局组。 ③本地域组　　主要被用来指派在其所属域内的访问权限，以便可以访问该域内的资源，具有如下特性：　　•只能访问同一域内的资源，无法访问其他不同域内的资源；　　•成员能够包含任何一个域内的用户、通用组、全局组以及同一个域内的域本地组，但无法包含其他域内的域本地组。