В чем разница между глобальными и локальными группами безопасности в Active Directory?

Разница между глобальными и локальными группами безопасности в Active Directory заключается в области действия:

1. Глобальные группы могут содержать только глобальные учётные записи пользователей своего домена и использоваться для назначения прав доступа к ресурсам любого домена в лесу. intuit.ru Они могут входить в другие глобальные и локальные группы. vmblog.ru
2. Локальные группы используются для управления разрешениями доступа к ресурсам (файлам, папкам и другим типам ресурсов) только того домена, где они были созданы. vmblog.ru Локальную группу нельзя использовать в других доменах (однако в неё могут входить пользователи другого домена). vmblog.ru Локальные группы создаются в локальной базе данных диспетчера безопасности учётных записей (SAM) только одного компьютера и работают даже в случае недоступности контроллеров домена. dzen.ru vmblog.ru