组类型

通讯组
仅用于电子邮件应用程序
未启用安全性（无SID）
无法授予权限

安全组
有SID的安全主体
可以给予权限
也有用于电子邮件

安全组和通讯组可以转换为其他类型的组

IGDLA
I：身份，用户或计算机，属于成员
G：全局组，基于成员角色去收集成员
DL：域本地组，提供资源访问权限管理
A：资源的分配和访问