域用户组
域组的类型
1、安全组：主要用来设置权限用的。也可用在与安全无关的任务上，如：通过E-mail软件将E-mail发送给某个分布式组。
2、分布式组：用在与安全无关的任务上。如：通过E-mail软件将E-mail发送给某个分布式组，（应用程序须支持AD才可使用分布式组）。无法设置分布式组的权限。
域组的使用领域
从组的使用领域来分，win2003域组可分为以下三类：全局组、本地域组、通用组
1、全局组：
1）成员范围：只能包含所属域内的用户和全局组；
2）可访问资源范围：可以访问所有域的资源。
2、本地域组
1）成员范围：所有域内的用户、全局组、通用组，所属域内的本地域组；
2）可访问资源范围：只可访问所属域的资源。
3、通用组
1）成员范围：所有域内的用户、全局组、通用组；
2） 可访问资源范围：可以访问所有域的资源。
注：1）域功能级别为win2000混合模式时不支持通用组；
2）域功能级别为win2000混合模式时不支持全局组嵌套。