Dos tipos de grupo y tres ámbitos en Active Directory

Tipos de grupo

• Grupo de dominio local: Definido en la base de datos de seguridad local de un controlador de dominio; utilizable solo dentro de su dominio.
• Grupo global: Definido en Active Directory; utilizable en cualquier dominio del bosque; miembros de cualquier dominio del bosque.

Ámbitos

• Local: Se aplica solo a la computadora donde se ejecuta el comando.
• Global: Se aplica a todas las computadoras del dominio actual.
• Universal: Se aplica a todas las computadoras del bosque actual.