域組的概念
域內的組類型
1、安全組:主要用來設置權限用的。也可用在與安全無關的任務上,如:通過E-mail軟件將E-mail發(fā)送給某個安全組。
2、通信組:用在與安全無關的任務上。如:通過E-mail軟件將E-mail發(fā)送給某個通信組,(應用程序須支持AD才可使用通信組)。無法設置分布式組的權限。
安全組和通信組間可以相互轉換
域內組的范圍
從組的范圍來分,域組可分為以下三類:本地域組、全局組、通用組
1、本地域組
1)成員范圍:所有域內的用戶、全局組、通用組,所屬域內的本地域組;
2)可訪問資源范圍:只可訪問所屬域的資源。
2、全局組:
1)成員范圍:只能包含所屬域內的用戶和全局組;
2)可訪問資源范圍:可以訪問所有域的資源。
3、通用組
1)成員范圍:所有域內的用戶、全局組、通用組;
2) 可訪問資源范圍:可以訪問所有域的資源。
注: 1)域功能級別為win2000混合模式時不支持通用組;
?2)域功能級別為win2000混合模式時不支持全局組嵌套。
了解更多相關內容歡迎關注http://www.vecloud.com/
標簽: