用户帐户所属的组。授予组的权限和权力也将提供给它的成员。在大多数情况下，用户可以在 Windows 中执行的操作由已经登录到的用户帐户组成员身份决定。
目录服务在本地评估组成员身份。
对所有这些资源的访问都是基于角色和组成员身份进行的。
Access to all these resources is managed based on roles and group memberships.
对于大多数资源，安全性是根据组成员身份和用户属性应用的。
Security controls for most resources are applied based on group membership and user attributes.
应用推荐