全局组可以访问多个域的资源，如果多个域的用户需要访问的资源又分布在多个域，可以为这些账户创建全局组，然后对该组授权。
举一反三
- 关于域组的概念，下列描述正确的是（）。 A: 全局组只能将同一域内用户加入到全局组 B: 通用组可以包含域本地组 C: 域本地组的用户可以访问所有域的资源 D: 域本地组可以包含其他域的域本地组
- 域用户可以同时属于多个组，同时也可以将多个组设置为主要组。
- 在AD中新建立了两种类型的组( )，在域范围类管理用户账户和权限 A: 机器本地组和域本地组 B: 域全局组和通用组 C: 机器本地组和域全局组 D: 域本地组和通用组
- 关于全局组的描述不正确的是（） A: 在任何域内都可以获得资源访问权限 B: Administrator组属于全局组 C: 其中的帐号不能改变 D: 可以被加入本地组中
- 使用域本地组为位于该域本地组所在域中的资源指派访问权限。域本地组具有的特点是：（）