8.253. ntGroupType
在 Active Directory 中，有两个主要组：安全性和分发。安全组与目录服务器中的组最相似，因为安全组可以配置有针对访问控制、资源限制和其他权限的策略。分布组用于邮件分发。它们进一步划分成全局组和本地组。Directory Server ntGroupType 支持所有四个组类型：
ntGroupType 属性标识 Windows 组的类型。有效值如下：
-
-21483646用于 global/security -
-21483644用于域 local/security -
2用于全局/发布 -
4用于域本地/分发
当 Windows 组同步时，会自动设置这个值。要确定组类型，您必须在创建组时手动配置它。默认情况下，Directory Server 组没有此属性，并同步为全局/安全组。
ntGroupType: -21483646
| OID | 2.16.840.1.113730.3.1.47 |
| 语法 | DirectoryString |
| multi- 或 Single-Valued | 单值 |
| 定义在 | Netscape NT 同步 |
