Глобальная группа

- чаще всего применяется для организации пользователей с одинаковыми требованиями доступа к сети. Ее характеристики:

· ограниченное членство — можно добавлять членов лишь из того домена, где создана группа;

· доступ к ресурсам любого домена — глобальная группа позволяет назначать разрешения доступа к ресурсам любого домена.

Локальная группа домена чаще всего применяется для назначения разрешений доступа к ресурсам. Ее характеристики:

· открытое членство — можно добавлять членов из любого домена;

· доступ к ресурсам одного домена — позволяют назначать разрешения доступа к ресурсам того же домена, где была создана группа.

Универсальная группа чаще всего применяется для назначения разрешений доступа к связанным ресурсам, расположенных в нескольких доменах. Ее характеристики:

· открытое членство — можно добавлять участников из любого домена;

· доступ к ресурсам любого домена — универсальная группа позволяет назначать разрешения доступа к ресурсам в любом домене;

· доступна лишь в доменах основного режима — в доменах смешанного режима эти группы недоступны.

Область действия группы определяет круг ее участников. Правила членства устанавливают, кого можно включить в группу. К членам групп относятся учетные записи пользователей и другие группы.

Глобальная группа

Состав в основном режиме

Учетные записи пользователей и компьютеров, а также глобальные группы из того же домена

Локальная группа

Учетные записи пользователей, группа домена компьютеров, глобальные и универсальные группы, входящие в любую локальную группу того же домена.

Универсальная группа

Учетные записи пользователей и компьютеров, глобальные и универсальные группы из любого домена

Состав в смешанном режиме

Учетные записи пользователей из того же домена и учетные записи компьютеров

Учетные записи пользователей и компьютеров, а также глобальные группы из любого домена. В смешанном режиме недоступна.