组的作用域

（1）通用组：
有通用作用域的组可以将其成员作为来自域树或树林中任何Windows server 2003域的组合账户，并且在域树或树林中的任何域中国都可获得权限。有通用作用域的组成为通用组。
（2）全局组：
有全局作用域的组可将其成员作为进来自组所定义的域的组和账户并且在树林中的任何域中都可获得权限。有全局作用域的组成为全局组。
（3）本地组：
具有域本地作用域的组可以将其作为来自Window server 2003或Windows NT域的组和账户，且可用于仅在域中授予权限。具有本地作用域的组成为本地组。