Active Directory 的组作用域和组类型

Active Directory 中的组作用域包括两种类型：域本地组和全局组。域本地组用于在单个域内控制资源的访问权限，而全局组用于在跨域环境中控制资源的访问权限。

另外，Active Directory 中的组类型包括三种类型：安全组、分发组和通用组。安全组用于授权用户或其他组对资源的访问权限，分发组用于向一组用户分发共享资源或广告，而通用组则可以在整个域中使用，可以被分配到其他组或用户的成员身份中。