乐趣为王

这几个组是域环境下的，他们的作用范围不同：
1、通用组
通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限；当域功能级别设置为Windows2000混合模式时，不能创建具有通用组的安全组。
2、全局组
全局组的成员可包括其所在域中的其他组和账户，而且可在林中的任何域中指派权限；
3、本地域组
本地域组的成员可包括Windows Server2003、Windows 2000或WindowsNT域中的其他组和账户，而且只能在其所在域内指派权限。