成员服务器是指安装了服务器操作系统并加入了域、但没有安装活动目录的计算机，其主要任务是提供网络资源。成员服务器的类型通常有文件服务器、应用服务器、数据库服务器、Web服务器、邮件服务器等。
3.客户机
域中的计算机可以是安装了其他操作系统的计算机，用户利用这些计算机和域中的账户就可以登录域，这些计算机被称为域中的客户机。域用户账号通过域的安全验证后，即可访问网络中的各种资源。
4.独立服务器
独立服务器和域没有关系。如果服务器既不加入域，也不安装活动目录，就称其为独立服务器。独立服务器可以创建工作组、与网络中的其他计算机共享资源，但不能使用活动目录提供的任何服务。
1.1.7 域内权限解读组是用户账户的集合。通过向一组用户分配权限，就可以不必向每个用户分别分配权限。
1.域本地组
多域用户访问单域资源（访问同一个域），可以从任何域添加用户账号、通用组和全局组，但只能在其所在域指派权限。域本地组不能嵌套在其他组中。域本地组主要用于授权本域内资源的访问权限。
2.全局组
单域用户访问多域资源（必须是同一个域中的用户），只能在创建该全局组的域中添加用户和全局组。可以在域森林的任何域内指派权限。全局组可以嵌套在其他组中。
可以将某个全局组添加到同一个域的另一个全局组中，或者添加到其他域的通用组和域本地组中（不能添加到不同域的全局组中，全局组只能在创建它的域中添加用户和组）。虽然可以通过全局组授予用户访问任何域内资源的权限，但一般不直接用它来进行权限管理。
全局组和域本地组的关系，与域用户账号和本地账号的关系相似。域用户账号可以在全局使用，即在本域和其他关系的其他域中都可以使用，而本地账号只能在本机中使用。例如，将用户张三（域账号为Z3）添加到域本地组Administrators 中，并不能使Z3对非DC 的域成员计算机拥有任何特权，但若将Z3添加到全局组Domain Admins 中，用户张三就成为域管理员了（可以在全局使用，对域成员计算机拥有特权）。
3.通用组
通用组的成员来自域森林中任何域的用户账号、全局组和其他通用组，可以在该域森林的任何域中指派权限，可以嵌套在其他组中，非常适合在域森林内的跨域访问中使用。不过，通用组的成员不是保存在各自的域控制器中的，而是保存在全局
编录（GC）中的，任何变化都会导致全林复制。全局编录通常用于存储一些不经常发生变化的信息。由于用户账号信息是经常变化的，建议不要直接将用户账号添加到通用组中，而要先将用户账号添加到全局组中，再把这些相对稳定的全局组
添加到通用组中。
可以这样简单地记忆：域本地组来自全林，作用于本域；全局组来自本域，作用于全林；通用组来自全林，作用于全林。