您可以助理管理員身分使用 DRA 來管理群組並修改群組內容。群組可讓您提供特定許可給一組定義的使用者帳戶。群組可讓您控制使用者帳戶，可在任何網域中存取的是哪些資料及資源。
您可以管理任何類型及範圍的群組。例如，您可以巢狀群組，讓一個群組可以從另一個群組繼承許可。您也可以從信任網域將群組新增至管理的網域中的另一個群組，或管理暫時群組指定，有效地控制群組成員資格存取網域。
本節會指導您如何在帳戶與資源管理主控台中管理群組。利用適當權限，您可以執行各種群組管理任務，例如修改群組成員。如果您選取多個群組，可以在一個操作中執行選取的任務，例如刪除、移動或將成員新增至群組。任務功能表會指出您在選取單一或多個群組時可以執行哪些任務。
您可以將使用者帳戶、聯絡人及電腦新增至受管理的群組。
附註：此任務會將多個帳戶新增至選取的群組。您可以將單一帳戶新增至群組，方法是選取適當的帳戶然後按一下「任務」功能表上的「新增至群組」。
如果將帳戶新增至另一個群組會增加您的帳戶權限，則 DRA 不允許您新增帳戶。
您可以將群組新增至另一個受管理群組來巢狀群組。當群組是另一個群組中的巢狀群組時，子群組可以繼承父群組中的許可。
附註：如果將群組新增至另一個群組會增加您的來源群組權限，則 DRA 不允許您新增群組。
您可以修改本機和全域群組的內容。您擁有的權限會決定您在管理的網域，或受管理子樹狀結構中，可以修改的群組內容。如果您已安裝 Exchange 並啟用 Microsoft Exchange 支援，在管理群組時，即可修改配送清單。
您可以在管理的網域或受管理子樹狀結構中建立群組。您可以修改新群組的內容，例如群組成員。
附註：
貴公司可能有透過規則強制執行的命名慣例，這會決定您可以指定給新群組的名稱。
依預設，DRA 會將新的群組放在管理的網域的使用者 OU 中。
您可以從受管理群組中新增或移除使用者帳戶、聯絡人、電腦或其他群組。DRA 僅允許您移除外部安全性主體。您也可以檢視或修改現有群組成員的內容，除了外部安全性主體。
當您從群組移除成員時，DRA 不會刪除物件。當您將成員新增至群組時，必須有權限可修改您想要新增的物件。
附註：您無法將使用者帳戶或群組新增至任何 Windows 特別群組 (Administrators、Account Operators、Backup Operators 或 Server Operators)，除非您是 Windows 管理員或該特定特別群組的成員。
您可以新增群組，或從管理的網域或受管理子樹狀結構中的其他群組移除群組。您也可以檢視或修改此群組所屬現有群組的內容。
您可以設定群組成員資格的 Active Directory 安全性許可。這些許可會指定哪些成員可以使用 Microsoft Outlook 來檢視 (讀取) 及修改 (寫入) 群組成員資格。這些設定可讓您更有效地保護配送清單及您環境中的安全性群組。您無法修改繼承的安全性許可。
附註：當您管理群組成員資格安全性時，停用的許可表示繼承的許可。
您可以設定任何 Microsoft Windows 分發或安全性群組的擁有權。您可以授予群組擁有權許可給使用者帳戶、群組或聯絡人。授予群組擁有權會允許指定的使用者帳戶、群組或聯絡人修改此群組的成員資格。
附註：當 Microsoft Exchange 伺服器隱藏群組成員資格時，DRA 會停用「管理員可以更新會員清單」核取方塊。若要啟用此核取方塊，請按一下「群組內容」視窗 Exchange 索引標籤上的「公開群組成員資格」。
您可以在管理的網域中複製本機群組及全域群組。複製群組會建立類型和屬性與原始群組相同的新群組。DRA 也會嘗試從原始群組將所有成員新增至新的群組。
藉由複製群組，您可以根據具有相似內容的其他群組快速建立群組。當您複製群組時，DRA 會使用選取群組的值填入複製群組精靈。您也可以修改新群組的內容。
附註：
貴公司可能有透過規則強制執行的命名慣例，這會決定您可以指定給新群組的名稱。
依預設，DRA 會將新的群組放在管理的網域的使用者 OU 中。
您可以刪除管理的網域或受管理子樹狀結構中的本機和全域群組。如果該網域的資源回收筒已停用，則刪除群組會將群組從 Active Directory 中永久移除。如果該網域的資源回收筒已啟用，刪除群組會將群組移動到資源回收筒並停用群組內容。
如需關於資源回收筒的詳細資訊，請參閱 管理資源回收筒。
警告：當您建立群組時，Microsoft Windows 會將 Security Identifier (SID) 指定給該群組。SID 不會從群組名稱中產生。Microsoft Windows 會使用 SID 來記錄每個資源在存取控制清單 (ACL) 中的權限。如果您刪除群組，即無法使用相同名稱建立新的群組，來傳回該群組的存取功能。
您可以將群組移至管理的網域或受管理子樹狀結構中的另一個容器，例如 OU。
您可以在配送清單中公開管理的網域或受管理子樹狀結構中群組的群組成員資格。
您可以在配送清單中隱藏管理的網域或受管理子樹狀結構中群組的群組成員資格。
暫時群組指定讓您可針對僅在特定的一段時間需要群組成員的使用者管理群組成員資格。本節會指導您如何在帳戶與資源管理主控台中管理暫時群組指定。您可以使用適當權限來執行任務，例如建立新的暫時群組指定或移除到期的暫時群組指定。您僅能在主要管理伺服器上執行這些任務。任務功能表會指出您在選取單一或多個暫時群組指定時可以執行哪些任務。
您僅能在主要管理伺服器上，管理暫時群組指定的內容，或儲存的已到期暫時群組指定。您擁有的權限會決定您可以修改的暫時群組指定內容。
您僅能在主要管理伺服器上建立暫時群組指定。您也可以修改新暫時群組指定的內容，例如排程。
您可以從主要管理伺服器上的暫時群組指定新增或移除使用者帳戶。
附註：您僅能管理暫時群組指定尚未作用中的使用者帳戶。
您僅能在主要管理伺服器上重新編程暫時群組指定。您也能重新編程儲存的已到期暫時群組指定。
附註：當暫時群組指定到期時，DRA 會自動加以刪除，除非您已儲存供未來使用。
您可以在主要管理伺服器上刪除任何暫時群組指定。