Que sont deux types de groupes et trois périmètres ?

- Groupe local de domaine : Groupe défini dans la base de données de sécurité locale d'un contrôleur de domaine. Son utilisation est limitée au domaine dans lequel il est créé et ne peut pas être utilisé dans d'autres domaines ou forêts.

- Groupe mondial : Groupe défini dans la base de données Active Directory d'un domaine et pouvant être utilisé par n'importe quel domaine de la forêt. Ses membres peuvent provenir de n’importe quel domaine au sein de la même forêt.

Portées :

- Local : Il s'agit de la portée par défaut et s'applique uniquement à l'ordinateur sur lequel la commande est exécutée.

- Global : Cette étendue s'applique à tous les ordinateurs du domaine actuel.

- Universel : Cette étendue s'applique à tous les ordinateurs de la forêt actuelle.