4.4.1 域模式中的组类型

4.4  域模式中的组管理
4.4.1  域模式中的组类型
在域中有两种组的类型：安全组和分发组。
1. 安全组（Security Groups）
安全组顾名思义即实现与安全性有关的工作和功能，是属于Windows Server 2003的安全主体 。可以通过给安全组赋予访问资源的权限来限制安全组的成员对域中资源的访问。每个安全组都会有一个唯一的SID，在AD中不会重复。安全组也具有分发组的功能，可以组织属于该安全组的成员的E-MAIL地址以形成E-MAIL列表。
2. 分发组（Distribution Groups）
分发组不是Windows Server 2003的安全实体，它没有SID，因此也不能被赋予访问资源的权限。分发组就其本质而言是一个用户账户的列表，即分发组可以组织其成员的E-MAIL地址成为E-MAIL列表。利用这个特性使基于AD的应用程序就可以直接利用分发组来发E-MAIL给多个用户以及实现其他和E-MAIL列表相关的功能（例如在Microsoft Exchange 2003 Server中使用）。

如果应用程序想使用分发组，则其必须支持AD。不支持AD的应用程序将不能使用分发组的所有功能。