Windows Server 2008域中組的成員關係

   域中的組能夠包含成員：用戶、計算機和其餘組。組能夠成爲其餘組的成員，而且組也能夠被ACL、組策略對象篩選器和其餘組管理組件應用。

   組的做用域影響了組的上述每種特徵：其中能夠包含什麼？能夠隸屬於什麼？可用於哪裏？

下表總結了可成爲每種做用域成員的對象：

組做用域	同一域的成員	同一林中其餘域	外部信任域的成員
本地組	用戶、計算機、全局組、本地域組、通用組以及與本地組所在同一計算機上定義的其餘本地用戶	用戶、計算機、全局組、通用組	用戶、計算機、全局組
本地域組	用戶、計算機、全局組、本地域組、通用組	用戶、計算機、全局組、通用組	用戶、計算機、全局組
通用組	用戶、計算機、全局組、通用組	用戶、計算機、全局組、通用組	不適用
全局組	用戶、計算機、全局組	不適用	不適用