组的概念

组的分类

组的概念

组是Windows Server2003从Windows 2000Server系统继承下来的安全管理形式，我们可以把组看成一个班级，用户便是班级里的学生。当要给一批用户分配同一个权限时，就可以将这些用户都归到一个组中，只要给这个组分配此权限，组内的用户就都会拥有此权限。就好像一个班级发了一个通知，班级内的所有学生都会收到这个通知一样，组是为了方便管理用户的权限而设计的。

组是指本地计算机或Active Directory中的对象，包括用户、联系人、计算机和其他组。在Windows Server2003中，通过组来管理用户和计算机对共享资源的访问。如果赋予某个组访问某个资源的权限，这个组的用户都会自动拥有该权限。引入组的概念主要是为了方便管理访问权限相同的一系列用户账户。

组的分类

与用户账户一样，根据Windows Server2003服务器的工作组模式和域模式，组分为本地组和域组。

本地组：创建在本地的组账户。可以在Windows Server2003/2000/NT独立服务器或成员服务器、WindowsXP、Windows NT Workstation等非域控制器的计算机上创建本地组。这些组账户的信息被存储在本地安全账户数据库（SAM）内。本地组只能在本地机使用，它有两种类型：用户创建的组和系统内置的组。

域组：该账户创建在Windows Server 2003的域控制器上，组账户的信息被存储在Active Directory数据库中，这些组能够被使用在整个域中的计算机上。

域组分类方法有很多，根据权限不同，域组可以分为安全组合分布式组。

安全组：被用来设置权限，例如，可以设置安全组对某个文件有读取的权限。

分布式组：与权限无关，例如，可以讲电子邮件发给分布式组。系统管理员无法设置分布式组的权限。

根据组的作用范围，Windows Server 2003 域组又分为通用组、全局组合本地域组。