1.3-AD域控基础-AD域控组的介绍；AD域控的全局组和通用组有什么作用以及特点？组的作用域有什么特点？

目录

（1）组类型

（2）组的作用域：

（3）组类型和作用域联系区别

（4）如何创建组的类型，如何使用组？

（1）组类型

在Active Directory中，安全组和通讯组（分配组）是两种不同类型的组：

字段名称是GroupCategory：（Security | Distribution）

注意：在中文版系统中，通讯组实际是分配组。故而单词是Distribution的

类型1：安全组Security

• 安全组是用于授权访问资源的基本形式。它们可以包含用户、计算机和其他组，并且可以授予对文件夹、文件、共享、打印机等资源的访问权限。
• 安全组可以用于将一组用户或对象添加到另一个组中，以便更容易地进行管理。安全组还可用于分配权限或授权访问。
• 例如，你可以创建一个名为 "Sales" 的安全组，然后向该组添加销售部门的所有员工，以便将来可以轻松地授予该组访问企业内部应用程序的权限。

类型2：通