《分类》 Windows 的组分为Security 和 Distribution 两种 Security 类型是Windows 唯一用于赋予权限的组类型包含Distribution 类型的所有功能 Distribution 类型多用于发送邮件给多个用户 《作用域》 Windows 的组作用域分为Domain Local Global 和 Universal 三种 Domain Local 类型具有 )开放式成员资格可以添加来自任何域的成员成为组成员 )限制式资源访问仅可以访问组所在域的资源 Global 类型具有 )限制式成员资格仅可以添加来所在域的成员成为组成员 )开放式资源访问可以访问任何域的资源 Universal 类型具有 )开放式成员资格可以添加来自任何域的成员成为组成员 )开放式资源访问可以访问任何域的资源 )仅当域处于Native(本机)模式的时候才可以使用 可见Domain Local 和 Global 是两种截然相反的组正确的理解和合理的使用可以提高工作效率和安全性 |