域用戶組

域用戶組，包括安全組，分散式組。

域組的類型
1、安全組：主要用來設定許可權用的。也可用在與安全無關的任務上，如：通過E-mail軟體將E-mail傳送給某個分散式組。
2、分散式組：用在與安全無關的任務上。如：通過E-mail軟體將E-mail傳送給某個分散式組，（應用程式須支持AD才可使用分散式組）。無法設定分散式組的許可權。
域組的使用領域
從組的使用領域來分，win2003域組可分為以下三類：全局組、本地域組、通用組
1、全局組：
1）成員範圍：只能包含所屬域內的用戶和全局組；
2）可訪問資源範圍：可以訪問所有域的資源。
2、本地域組
1）成員範圍：所有域內的用戶、全局組、通用組，所屬域內的本地域組；
2）可訪問資源範圍：只可訪問所屬域的資源。
3、通用組
1）成員範圍：所有域內的用戶、全局組、通用組；
2） 可訪問資源範圍：可以訪問所有域的資源。
註：1）域功能級別為win2000混合模式時不支持通用組；
2）域功能級別為win2000混合模式時不支持全局組嵌套。