目录域的管理默认容器和组织单位组织单位的管理添加额外域控制器卸载域控服务器组策略应用域的管理域用户账户的管理创建域用户账户配置域用户账户属性验证用户的身份授权或拒绝对域资源的访问组的管理组的类型与作用域对比类别是否有SID能否授权访问资源能否跨域包含成员典型用途安全组有能取决于作用域授权访问本地或网络资源，也可用于群发电子邮件通讯组无不能取决于作用域仅用于群发电子邮件等通信场景本地域组有能，但仅限本域资源能，可包含任意域的用户和全局组为某个资源分配访问权限全局组有能不能，只能包含本域用户和组合并本域中工作职责相似