域组的类型

1、安全组：主要用来设置权限用的。也可用在与安全无关的任务上，如：通过E-mail软件将E-mail发送给某个分布式组。

2、分布式组：用在与安全无关的任务上。如：通过E-mail软件将E-mail发送给某个分布式组，（应用程序须支持AD才可使用分布式组）。无法设置分布式组的权限。

域组的使用领域

从组的使用领域来分，win2003域组可分为以下三类：全局组、本地域组、通用组

1、全局组：

1）成员范围：只能包含所属域内的用户和全局组；

2）可访问资源范围：可以访问所有域的资源。

2、本地域组

1）成员范围：所有域内的用户、全局组、通用组，所属域内的本地域组；

2）可访问资源范围：只可访问所属域的资源。

3、通用组

1）成员范围：所有域内的用户、全局组、通用组；

2） 可访问资源范围：可以访问所有域的资源。

注：1）域功能级别为win2000混合模式时不支持通用组；

2）域功能级别为win2000混合模式时不支持全局组嵌套。