Windows Server 2003：Active Directory 组账户与计算机账户管理指南
1. 创建新组
在域控制器上创建新组时，你必须以管理员身份登录或被赋予创建组的权限。具体操作步骤如下：
1. 选择“开始”>“管理工具”>“Active Directory 用户和计算机”，以打开该实用程序。
2. 右键单击“用户”文件夹，从弹出菜单中选择“新建”，然后选择“组”。
3. 会弹出“新建对象 - 组”对话框，输入组名称。“Windows 2000 之前的组名称”会自动填充，但如果你愿意，也可以进行更改。
4. 在“组作用域”部分，选择组的作用域：
- 如果你想使用该组为资源分配权限，请选择“域本地”选项。域本地组总是在资源所在的位置创建。
- 如果你想为需要类似网络访问权限的用户使用此组，请选择“全局”选项。
- 如果你想为多个域中的资源分配相关权限，请选择“通用”选项。如果 Active Directory 配置为支持 Windows 2000/2003 混合模式，则此选项不可用。
5. 在“组类型”部分，选择要创建的组类型：
- 如果该组是为需要访问特定资源的用户创建的，请选择“安全”选项。
- 如果该组是为具有共同特征的用户（例如，可能需要接收相同电子邮件消息的用户）创建的，请选择“通讯”选项。
6. 点击“确定”关闭对话框并创建新组。
以下是创建新组的流程图：
graph TD; A[开始] --> B[打开 Active Directory 用户和计算机];
