Windows 2003 Active Diretory全攻略（五）--规划和建立组

3、通用：使用范围涉及到整个林。叫做通用组。通用组包括三种成员：1、任何域的用户帐户，2、任何域的全局组。3、任何域的通用组。由于跨域访问资源时，会利用全局编录来查询资源所在的位置，所以不同域的全局编录彼此间需要相互复制数据，以确保数据的同步。通用组的特性会把组名称和包含的成员都发布到全局编录上，如果其成员变动，就会触发全局编录之间的复制动作，造成网络可观的负载。然而，全局组和本地域组则只有组名称会记录于全局编录，组包含的成员信息不会放在那里，所以无论其成员如何变动，都不会影响到全局编录的属性而触发复制机制。

下面来看个利用通用组管理多个域。通用组存在的目的就是为了简化多域（林）的管理工作。假如：旗标公司在广州总部和梅州与湛江两个分公司，总部和各个分公司的财务人员都要能够访问彼此的财务报表，在不使用通用组时如下图。

然后看下使用通用组的图：

对比两图：通用组中并没有直接包含用户帐户，而是包含各域的全局组，这样就可以有效降低因全局编录间彼此复制所造成的负载。不使用通用组则必须将各个全局组加到本地域组中，才能够让所有财务人员都能够访问到各分公司财务报表，显然比较麻烦。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!