Tipos de grupo: -
Grupo local de domínio: Um grupo definido no banco de dados de segurança local de um controlador de domínio. Seu uso é restrito ao domínio em que foi criado e não pode ser utilizado em outros domínios ou florestas.
-
Grupo global: Um grupo definido no banco de dados do Active Directory de um domínio e que pode ser usado por qualquer domínio na floresta. Seus membros podem vir de qualquer domínio da mesma floresta.
Escopos: -
Local: Este é o escopo padrão e se aplica somente ao computador no qual o comando é executado.
-
Global: Este escopo se aplica a todos os computadores no domínio atual.
-
Universal: Este escopo se aplica a todos os computadores da floresta atual.