SharePoint 用户组和 活动目录(AD)用户组的区别

SharePoint论坛上有些人问到了这两种安全组（SharePoint 用户组和 活动目录(AD)用户组）的区别。下面是我所想到的一些：

域用户组：

• 通常由IT部门维护和创建
• 可以在不同的SharePoint站点和网站集中使用
• 企业可能已经有了良好的活动目录(AD)用户组结构并且可以很好的映射到你的SharePoint项目中去。
• 用户组可以是嵌套的 - 比如，你可以将一个活动目录(AD)用户组作为组员添加到一个已经存在的活动目录(AD)用户组中去
• 用户无法提出申请加入某个用户组

SharePoint用户组：

• 企业用户可以创建用户组
• 创建用户组时可以决定谁“拥有”这个组
• 允许用户申请加入某个用户组
• 可以决定谁有权限查看组内用户
• 用户组在某一个网站集中被创建 - 无法在其他网站集中使用
• 你不能将一个SharePoint用户组作为一个成员添加到另一个SharePoint用户组中（无法嵌套）
• 其他系统（比如，网络共享(network Shares)）无法使用SharePoint用户
• SharePoint用户组独立于活动目录 - 这样你可以自由控制(go wild with)SharePoint用户组，而无需麻烦活动目录管理员