1、本地域组
主要用来指派访问权限，不过只能够将同一个域内的资源的权限指派给本地域组，以便可以访问此域内的资源
2、全局组
主要用来组织用户，可以将多个即将被赋予相同权限的用户账户加入同一个全局组内
3、通用组
可以在所有域内被设置访问权限，以便访问所有域内的资源
如果觉得不太好理解，我下面做了个实验，可以帮助到您
父域创建组如下：
通用组：tongzhu1,tongzhu2
全局组：quanzhu1,quanzhu2
本地组：benzhu1,benzhu2
用户：zhang，wang1,wang
子域创建组如下：
通用组：tongss1，tongss2
全局组：quanss1,quanss2
本地组：benss1,benss2
用户：zhang2，wangss1
提升域功能级别后才能创建通用组
在父域控制器上操作
1、本地组benzhu1，成员显示可添加：
benzhu1,benzhu2，quanzhu1,quanzhu2，
tongzhu1,tongzhu2，zhang，wang1,wang
quanss1,quanss2,
tongss1,tongss2
zhang2，wangss1
2、本地组benzhu1，隶属于显示可添加：
benzhu1,benzhu2
3、全局组quanzhu1,成员显示可添加：
quanzhu1,quanzhu2,
zhang，wang1,wang
4、全局组quanzhu1,隶属于显示可添加：
benzhu1,benzhu2，quanzhu1,quanzhu2，
tongzhu1,tongzhu2，
benss1,benss2,tongss1,tongss2
5、通用组tongzhu1，成员显示可添加：
quanzhu1,quanzhu2，
tongzhu1,tongzhu2，zhang，wang1,wang
quanss1,quanss2,tongss1,tongss2
wangss1,zhang2
6、通用组tongzhu1，隶属于显示可添加：
benzhu1,benzhu2，
tongzhu1,tongzhu2，
benss1,benss2,tongss1,tongss2
在子域ss.bizschool.com控制器上操作
1、本地组benss1，成员显示可添加：
quanzhu1,quanzhu2，
tongzhu1,tongzhu2，zhang，wang1,wang
benss1,benss2
quanss1,quanss2,tongss1，tongss2
zhang2，wangss1
2、本地组benss1，隶属于显示可添加：
benss1,benss2
3、全局组quanss1,成员显示可添加：
quanss1,quanss2,zhang2，wangss1
4、全局组quanss1,隶属于显示可添加：
benss1,benss2
quanss1,quanss2,tongss1，tongss2
benzhu1,benzhu2,
tongzhu1,tongzhu2
5、通用组tongzhu1，成员显示可添加：
quanss1,quanss2,tongss1，tongss2,
zhang2，wangss1
quanzhu1,quanzhu2，
tongzhu1,tongzhu2，
zhang，wang1,wang
6、通用组tongzhu1，隶属于显示可添加：
benss1,benss2
tongss1，tongss2
benzhu1,benzhu2
tongzhu1,tongzhu2，