Active Diretory 全攻略（五）--規劃和建立組

簡單來說，將組看成一個邏輯單位，它可以包含一組用戶帳戶或是其它的組，我們將權限指派給組後，任何加入這個組的對象都會擁有這個組具有的權限。    域內的組，和用戶帳戶一樣，也具有一個獨一無二的SID，這些能夠被賦予權限的對象（帳戶或組），我們稱之爲安全策略。注意一下：能夠指派權限的組又稱爲安全組，另外還有一種不能指派權限的通訊組。    下面來認識下組作用域：不管是哪一個組都有其作用域，即是指派這個

>>阅读原文<<