组

组是用户和计算机帐户、联系人以及其他可作为单个单元管理的组的集合。属于特定组的用户和计算机称为组成员。

使用组可同时为许多帐户指派一组公共的权限和权利，而不用单独为每个帐户指派权限和权利，这样可简化管理。

组既可以基于目录，也可以在特定计算机本地。Active Directory 中的组是驻留在域和组织单位容器对象中的目录对象。Active Directory 在安装时提供了一系列默认的组，它还允许创建组。

Active Directory 中的组允许您：

简化管理，即为组而不是个别用户指派对共享资源的权限。这样可将相同的资源访问权指派给该组的所有成员。

委派管理，即使用组策略为某个组指派一次用户权限，然后向该组添加需要其拥有与该组相同权限的成员。

创建电子邮件通讯组。
组具有特定的作用域和类型。组的作用域决定了组在于域或林中的应用范围。组的类型决定了可用于从共享资源指派权限（对于安全组），还是只能用作电子邮件通讯组（对于通讯组）。

还有一些组，您无法修改或查看其成员身份。这些组被称为特殊标识，用于根据环境在不同时间代表不同用户。例如，Everyone 组代表所有当前网络用户，包括来自其他域的来宾和用户。

(责任编辑：admin)