AD：本地，全球和全球性组织有什么区别？

区别在于哪些组/用户可以包含在不同的组中，哪些权限可以分配给该组，以及是否可以转换组。

如果你只有一个领域和一棵树，而且你知道它将永远保持这种方式，你真的不需要知道很多关于这个。 但是，我强烈build议您阅读以下内容： http : //technet.microsoft.com/en-us/library/cc755692%28WS.10%29.aspx

如果你必须纠正自己的错误，你将会首先讨厌成立小组的人。 我不得不这样做，这没有趣。

区别归结为权限的分配范围以及是否可以将不同域的成员添加为组的成员。

• 本地域

  • 权限只能在本地域中分配。
  • 成员可以来自森林中的任何域。
  • 用于不直接在AD中的对象，如文件共享，打印机队列等
  • 不应该用于分配AD对象（例如OU，用户帐户等）的权限，因为它们无法在其他域中进行评估。

• 全球

  • 权限可以在任何域中分配。
  • 成员必须与小组处于同一个域中。

• 普遍

  • 权限可以分配给林中的任何地方。
  • 成员可以来自森林中的任何域。

资料来源：

• Windows中的组types和作用域使用（Microsoft KB231273）
• 在Active Directory中，通用，全局和域本地组之间有什么区别？