本地域(DL):指的是这类组可以添加其他域的用户账户,但是只能访问该类组所在域的资源,如企业部门子域中的成员。全局组(G):指提这类组只能添加该类组所在域的用户账户,但是可以访问其他域中的资源对象。通用组(U):指的是该类组可以添加任何域的用户账户,可以访问任何域中的资源对象。 在“组类型”选项区域中选择组类型: 安全组:用于与对象权限分配有关的场合。通讯组:用于与安全无关的场合,如何邮件群发组。 转载于:https://blog.51cto.com/54whh/489444