问:对于Net localgroup和Net group这两个命令我一直分不太清楚,查了很多资料也未能得到准确的解释方法。请问它们到底有什么区别,各有什么功能?
答:这两个命令分别是对“本地组”和“全局组”进行操作的命令。全局组:可以全局使用 即可在本域和有信任关系的其它域中使用。本地组:只能在本地计算机上使用。相应的,Net group只能在域控制器上使用,建立的组就是全局组,该全局组可以在全域中使用;Net localgroup创建的本地组只能在本地计算机上使用。例如:创建一个普通用户abc,把abc用户加到Users(本地组)中,abc就是本地机器的用户,只能在本地机器上使用。如果把abc加到Domain Users(全局组),则abc就是域用户,abc可以在全域中使用。