通用组、全局组、本地域组的区别归类.pdfVIP

通用组、全局组、本地域组的区别 1、本地域组：多域用户访问单域资源（访问同一个域） 本地域组的成员可包括 Windows Server2003 、Windows 2000 或 WindowsNT 域中的其 他组和账户，而且只能在其所在域内指派权限。 2 、全局组： 单域用户访问多域资源（必须是一个域里面的用户） 全局组的成员可包括其所在域中的其他组和账户，而且可在林中的任何域中指派权限； 3 、通用组： 多域用户访问多域资源 通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何 域中指派权限； 当域功能级别设置为 Windows2000 混合模式时，不能创建具有通用组的安全组。 本地域组： 可以从任何域添加用户账户、 通用组和全局组。 域本地组不能嵌套于其他组中。 它主要是用于授予位于本域资源的访问权限。 全局组： 只能在创建该全局组的域上进行添加用户账户和全局组，但全局组可以嵌套在其 他组中。 可以将某个全局组添加到同一个域上的另一个全局组中， 或添加到其他域的通用组和域本地 组中 （注意这里不能它加入到不同域的全局组中，