安全组(Security):可以赋予其访问资源的权限,所有内置组都隶属于安全组。
使用安全组,可以将用户权利分配到 AD 中的安全组。通过授权,该组的成员就可以处理域(或林)作用域内工作。另外,也可以给安全组指派对资源的访问权限。权限决定了谁可以访问哪些资源以及访问的级别。像通讯组一样,安全组也可以用来群发邮件,但前提是该组的成员都配置了各自的邮箱地址。
组的嵌套是高效使用安全组的一种方法,即一个组添加到另一个组,被嵌套的组继承它所在组的权限。组嵌套合并成员帐号,简化授权并减少由于组成员的改变而产生的通讯量。