《分類》
Windows
的組分為Security 和 Distribution 兩種
Security 類型是Windows
唯一用於賦予權限的組類型
包含Distribution 類型的所有功能
Distribution 類型多用於發送郵件給多個用戶
《作用域》
Windows
的組作用域分為Domain Local
Global 和 Universal 三種
Domain Local 類型具有
)開放式成員資格
可以添加來自任何域的成員成為組成員
)限制式資源訪問
僅可以訪問組所在域的資源
Global 類型具有
)限制式成員資格
僅可以添加來所在域的成員成為組成員
)開放式資源訪問
可以訪問任何域的資源
Universal 類型具有
)開放式成員資格
可以添加來自任何域的成員成為組成員
)開放式資源訪問
可以訪問任何域的資源
)僅當域處於Native（本機）模式的時候才可以使用
可見Domain Local 和 Global 是兩種截然相反的組
正確的理解和合理的使用可以提高工作效率和安全性
From:http://tw.wingwit.com/Article/os/xtgl/201311/9450.html
