全局组：具有全局作用域的 组。使用范围是“整个林以及信任域“，（通常使用全局组来管理那些具有相同管理任务或访问权限的用户帐户）。

    通用组：具有通用作用域。使用范围是整个林和信任域 要使用通用组需要提升域功能级别为（2003纯模式），通用组的成员身份在全局编录中；而 全局成员身份在每个域中；在 多域环境下，通用组成员登录或查询速度较快；具有通用组成员身份不应该频繁更改，因为将引起整个组成员身份复制到树中的每个全局组编录中，增加复制流量。

    全局编录中包含所有活动目录对象常用的属性，主要加快活动目录的查询速度。

最后要说 A G  DL p 规则。谨记！