Windows 2000 组及说明
分类:
Windows 2000 的组分为Security 和 Distribution 两种。
Security 类型是Windows 2000 唯一用于赋予权限的组类型，包含Distribution 类型的所有功能。
Distribution 类型多用于发送邮件给多个用户。
作用域:
Windows 2000 的组作用域分为Domain Local 、 Global 和 Universal 三种。
Domain Local 类型具有：
1.)开放式成员资格：可以添加来自任何域的成员成为组成员。
2.)限制式资源访问：仅可以访问组所在域的资源。
Global 类型具有：
1.)限制式成员资格：仅可以添加来所在域的成员成为组成员。
2.)开放式资源访问：可以访问任何域的资源。
Universal 类型具有：
1.)开放式成员资格：可以添加来自任何域的成员成为组成员。
2.)开放式资源访问：可以访问任何域的资源。
3.)仅当域处于Native（本机）模式的时候才可以使用。
可见Domain Local 和 Global 是两种截然相反的组，正确的理解和合理的使用可以提高工作效率和安全性。