域中的组可以包含成员:用户、计算机和其他组。组可以成为其他组的成员,并且组也可以被ACL、组策略对象筛选器和其他组管理组件应用。
组的作用域影响了组的上述每种特征:其中可以包含什么?可以隶属于什么?可用于哪里?
下表总结了可成为每种作用域成员的对象:
组作用域 | 同一域的成员 | 同一林中其他域 | 外部信任域的成员 |
本地组 | 用户、计算机、全局组、本地域组、通用组以及与本地组所在同一计算机上定义的其他本地用户 | 用户、计算机、全局组、通用组 | 用户、计算机、全局组 |
本地域组 | 用户、计算机、全局组、本地域组、通用组 | 用户、计算机、全局组、通用组 | 用户、计算机、全局组 |
通用组 | 用户、计算机、全局组、通用组 | 用户、计算机、全局组、通用组 | 不适用 |
全局组 | 用户、计算机、全局组 | 不适用 | 不适用 |
转载于:https://blog.51cto.com/281816327/1377400