在windows server2008R2域中，组账户分为（）。