Windows Server 2008域中组的成员关系

   域中的组可以包含成员：用户、计算机和其他组。组可以成为其他组的成员，并且组也可以被ACL、组策略对象筛选器和其他组管理组件应用。

   组的作用域影响了组的上述每种特征：其中可以包含什么？可以隶属于什么？可用于哪里？

下表总结了可成为每种作用域成员的对象：

组作用域	同一域的成员	同一林中其他域	外部信任域的成员
本地组	用户、计算机、全局组、本地域组、通用组以及与本地组所在同一计算机上定义的其他本地用户	用户、计算机、全局组、通用组	用户、计算机、全局组
本地域组	用户、计算机、全局组、本地域组、通用组	用户、计算机、全局组、通用组	用户、计算机、全局组
通用组	用户、计算机、全局组、通用组	用户、计算机、全局组、通用组	不适用
全局组	用户、计算机、全局组	不适用	不适用

转载于:https://blog.51cto.com/281816327/1377400