Active Directory用户和计算机是管理域用户的重要组成
在Active Directory用户和计算机目录里有：
Builtin -- 域的默认组
Computers --加入域的计算机
Domain Controllers -- 域控制器的计算机
ForeignSecurityPrincips --
Managed Service Accounts --
Users -- 域用户
Builtin：
里有很多组，每个组有各种的权限，来管理用户的权限，用组可以统一的方便管理一组用户的权限
在新建组中：
1.组作用域
本地域：用于在只能在本地域中分配权限，组成员可以是林中的任意用户，可以被转换为通用组（只要原组内的成员不含本地域组即可）
全局：可以在整个林中分配权限，但组成员只能是本域的用户，不能加入其它域的用户，可以被转成通用组（只要原组不隶属于任何一个全局组即可）
通用：可以在整个林中分配权限，组成员可以是林中的任意用户，可以被转换成本地域组，可以被转换成全局组（只要原组内的成员不含通用组即可）
为什么要有转换限制呢？
本地域：可以被转换为通用组（只要原组内的成员不含本地域组即可）
如果转成通用组，并组成员有本地域组，该组成员有通组的权限及特征
本地组就可以跨出本地组的权限，那么对本地址的定义失去意义了。
全局：可以被转成通用组（只要原组不隶属于任何一个全局组即可）
如果转成通用组，并隶属于任何一个全局组，该组有全局组的权限及特征
那么全局组中就有可能有不是本地域成员的发生
2.组类型
安全组：顾名思义用来安全权限分配的
通讯组：不能分配权限
在组的属性：
常规：
电子邮件：当有邮件发送到这个邮箱是会发送到这个组内的所有成员的邮箱
Computers：
里有加入域的计算机
Domain Controllers：
里有域服务的计算机
预创建只读控制器账户：
预创建只读控制器账户可以，预先创建一个账号来管理这个只读控制器，使用新建一个账户来管理，不必使用域管理员账号才能管理。
ForeignSecurityPrincips：
Managed Service Accounts：
Users：
里有域服务的用户
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。