「打給賀，挖西飛飛，今天你要來點 Active Directory Security 嗎？」
以下將 Active Directory 簡稱為 AD

Group 網域群組帳戶

1. 利用群組管理帳號減少網管負擔
2. 不須個別設定使用者權限
3. 網域群組帳號有唯一安全識別碼 Security Identifier

群組類型

1. 安全性群組(Security Group)
   • 被用來指定權限，利用對檔案的讀取權限
2. 發布群組(Distribution Group)
   • 被用來非權限相關用途

群組使用領域

1. 網域本機群組 Domain local Group
   • 用來指派所屬網域內的權限，存取網域內資源
   • 無法存取不同網域資源
   • 如 Administrators Group
2. 全域群組 Global Group
   • 組織使用者，想讓使用者有相同權限可以利用全域群組
   • 只能是相同網域使用者與全域群組
   • 如 Domain Admins Group
3. 萬用群組 Universal Group
   • 所有網域被設定存取權限，存取所有網域資源
   • 不能包含網域本機群組
   • 如 Enterprise Admins Group