主页 / server / 问题 / 987173
Accepted
Marcello Miorelli
Asked: 2019-10-09 03:07:26 +0800 CST

Active Directory 组范围 - 域本地还是全局？

  • 772

CONTOSO 在英国和美国设有办事处。每个国家都有自己的域，但域相互信任。

我在英国的 AD 中创建了一个组，但如果该组设置为global我无法将美国用户添加到该组。

一旦我将组范围更改为domain local我可以允许美国用户进入英国组。

问题：

为什么会这样？

我是否必须将组更改为domain local才能将位置更改为CONTOSO.COM而不是contoso.co.uk能够在美国域中搜索，并将美国用户添加到该组？

在此处输入图像描述

windows

1 个回答

  1. Best Answer

    它按预期工作，文档说：

    可能的成员

    环球集团

    • 来自同一域的帐户
    • 来自同一域的其他全局组

    域本地组

    • 来自任何域或任何受信任域的帐户
    • 来自任何域或任何受信任域的全局组
    • 来自同一林中任何域的通用组
    • 来自同一域的其他域本地组
    • 来自其他林和外部域的帐户、全局组和通用组
    • 0

相关问题