域本地组只在本域可见，即只能在本域对其授权，作用范围是本域。