本文介绍 Windows Server 中的组策略受限组。
适用于： Windows Server（所有支持的版本）原始 KB 数： 279301
受限组允许管理员为安全敏感（受限）组定义以下两个属性：
- 成员
- 隶属于
成员列表定义谁应和不应属于受限组。 列表 成员 指定受限制组应属于的其他组。
使用策略的“成员受限组”部分
强制实施受限组策略时，除管理员组中的管理员外，将删除不在成员列表上的受限组的任何当前成员。 添加当前不是受限制组成员的成员的 “成员 ”列表中的任何用户。
使用策略的受限组成员部分
仅在受限组策略的这一部分中强制实施包含。 不会从其他组中删除受限组。 它确保受限组是“成员**”对话框中列出的**组的成员。
使用受限组管理域组的成员身份
在此方案中，Microsoft不支持使用受限组。 受限组是客户端配置手段，不能与域组一起使用。 受限组专为使用本地组而设计。 必须在传统 AD 工具中管理域对象。 我们目前不打算添加或支持使用受限组来管理域组。