在AD中新建立了（）两种类型的组，在域范围类管理用户账户和权限。