Глобальные группы
Глобальные группы организуют учетные записи пользователей домена по служебным обязанностям или географическому положению. Глобальная группа может содержать только учетные записи того домена, где она создана. В состав глобальной группы не могут входить ни локальные, ни другие глобальные группы. На рисунке показаны три глобальные группы домена Домен1.
Хотя глобальным группам можно также присвоить права доступа к ресурсам, их обычно применяют только для объединения учетных записей пользователей домена. Чтобы предоставить членам глобальной группы права доступа к ресурсу, ее просто включают в соответствующую локальную группу.
В состав Windows NT входят несколько встроенных глобальные групп, например группа Domain Users (Пользователи домена). По умолчанию к этой группе добавляются все учетные записи домена. В отличие от локальных, глобальные группы не обладают никакими заранее заданными правами.
