Active Diretory 全攻略（五）－－规划和建立组

核心提示： 然后看下使用通用组的图：对比两图：通用组中并没有直接包含用户帐户，而是包含各域的全局组，Active Diretory 全攻略（五）－－规划和建立组(3)，这样就可以有效降低因全局编录间彼此复制所造成的负载，不使用通用组则必须将各个全局组加到本地域组中，下面来进行实战：利用组管理域新建组：

然后看下使用通用组的图：

对比两图：通用组中并没有直接包含用户帐户，而是包含各域的全局组，这样就可以有效降低因全局编录间彼此复制所造成的负载。不使用通用组则必须将各个全局组加到本地域组中，才能够让所有财务人员都能够访问到各分公司财务报表，显然比较麻烦。

下面给也几个利用组规划的策略：1、将资源的访问权限指派给本地域组，然后将林中的全局组或通用组加到本地域组中，以获得该项资源的访问权。2、将域内相同权限的用户帐户组织在全局中，再将全局组加入各个本地域组中。3、在多域的环境中，将相同权限的全局组组织到通用组中，然后把通用组加入各个本地域组中，尽量不要在通用组中包含用户帐户。4、组中包含其它组的嵌套不要太复杂，建议采用单层结构即可。

下面来进行实战：利用组管理域

新建组：

这里在USERS容器中来建。

填好资料。先建立一个本地域组。