通用組

通用組成員來自森林中的任何域，通用組用來訪問任意域中的資源。

通用組能包含森林中任何Windows 2000域內的用户賬户、全局組和其他通用組。域必須在本機模式下才能創建通用作用域的安全組。

管理員可以為通用組授予對森林中所有域的權限，而不用考慮此通用組所在的位置。

安全組成員規則及訪問權限範圍——

組作用域：通用；

在混合模式下能包含：不適用；

在本機模式下能包含：森林中任意域內的用户賬户、全局組及其他通用組；

能作為...的成員：任意域中的域本地組和通用組；

能被授予的權限：森林中所有域；