Deux types de groupes et trois portées dans Active Directory

Types de groupes

• Groupe local de domaine : Défini dans la base de sécurité locale d'un contrôleur de domaine ; utilisable uniquement dans son domaine.
• Groupe global : Défini dans Active Directory ; utilisable dans n'importe quel domaine de la forêt ; membres de n'importe quel domaine de la forêt.

Portées

• Locale : S'applique seulement à l'ordinateur où la commande s'exécute.
• Globale : S'applique à tous les ordinateurs du domaine courant.
• Universelle : S'applique à tous les ordinateurs de la forêt courante.