全局组的成员可包括只在其中定义该组的域中的其他组和账户，而且可在林中任何域中指派权限。