域中3种组作用域的类型、授权范围、成员、权限分配

A：账户；DL：本地域组；G：全局组；P：赋权限；

注意：具有通用组成员身份不应频繁改动，因这些成员身份的任何改动都将引起整个组的成员身份复制到森林中的每个全局编录中。