通用组、全局组、本地域组地区别.docVIP

实用标准文档 文案大全 通用组、全局组、本地域组的区别 1、本地域组：多域用户访问单域资源（访问同一个域）??? 本地域组的成员可包括Windows Server2003、Windows 2000或WindowsNT域中的其他组和账户，而且只能在其所在域内指派权限。?2、全局组：?? 单域用户访问多域资源（必须是一个域里面的用户）??? 全局组的成员可包括其所在域中的其他组和账户，而且可在林中的任何域中指派权限；3、通用组：?? 多域用户访问多域资源??? 通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限；??? 当域功能级别设置为Windows2000混合模式时，不能创建具有通用组的安全组。 本地域组： 可以从任何域添加用户账户、通用组和全局组。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。 全局组： 只能在创建该全局组的域上进行添加用户账户和全局组，但全局组可以嵌套在其他组中。可以将某个全局组添加到同一个域上的另一个全局组中，或添加到其他域的通用组和域本地组中（注意这里不能它加入到不同域的全局组中，全局组只能在创建它的域中添加用户和组）。虽然可以利用全局组授予访问任何域上的资源的权限，但一般不直接用它来进行权限管理。 通用组：通用组是集合了上面两种组的优点，即可以从任何域中添加用户和组，可以嵌套于