Windows2000组及说明

斗掷唷贰

indows 2000 的组分为Security 和 Distribution 两种。

Security 类型是Windows 2000 唯一用于赋予权限的组类型，包含Distribution 类型的所有功能。

Distribution 类型多用于发送邮件给多个用户。

《作用域》

Windows 2000 的组作用域分为Domain Local 、 Global 和 Universal 三种。

Domain Local 类型具有：

1.)开放式成员资格：可以添加来自任何域的成员成为组成员。

2.)限制式资源访问：仅可以访问组所在域的资源。

Global 类型具有：

1.)限制式成员资格：仅可以添加来所在域的成员成为组成员。

2.)开放式资源访问：可以访问任何域的资源。

Universal 类型具有：

1.)开放式成员资格：可以添加来自任何域的成员成为组成员。

2.)开放式资源访问：可以访问任何域的资源。

3.)仅当域处于Native（本机）模式的时候才可以使用。

可见Domain Local 和 Global 是两种截然相反的组，正确的理解和合理的使用可以提高工作效率和安全性。