很长时间以来，我很难理解群体嵌套在多森林AD环境中是如何工作的。 似乎对组types有任意的限制，关于它们可以包含的组。 例如， http: //msmvps.com/blogs/acefekay/archive/2012/01/06/using-group-nesting-strategy-ad-best-practices-for-group-strategy.aspx讲述了其中的一些复杂性。
有谁知道为什么这些限制存在？
因为全球目录中存在的每个组都会大大增加其大小，所以只有通用组存在于GC中。