获取和配置域组：net group

net group 命令语法

net group /?
此命令的语法是:

NET GROUP
[groupname [/COMMENT:"text"]] [/DOMAIN]
             groupname {/ADD [/COMMENT:"text"] | /DELETE}  [/DOMAIN]
             groupname username [...] {/ADD | /DELETE} [/DOMAIN]

该命令主要使用在域控制器，区分 net group 命令和 net localgroup 命令，前者是必须在域控制器中创建并用于域组，后者可以用于域控制器或本地计算机，但功能都仅用于本地服务。

获取当前域所有组

net group

\\DC2022ASSIST 的组帐户

-------------------------------------------------------------------------------
*Cloneable Domain Controllers
*CreativeCenter
*DnsUpdateProxy
*Domain Admins
*Domain Computers
*Domain Controllers
*Domain Guests
*Domain Users
*Enterprise Admins
*Enterprise Key Admins
*Enterprise Read-only Domain Controllers
*Group Policy Creator Owners
*ITGroup
*Key Admins
*MDCenter
*Protected Users
*Read-only Domain Controllers
*Schema Admins
命令成功完成。

创建域组

必须在域控制服务器中执行

net group ajgroup /add /domain
命令成功完成。

查询确认域组 ajgroup 已经创建

net group

\\DC2022ASSIST 的组帐户

-------------------------------------------------------------------------------
*ajgroup
*Cloneable Domain Controllers
*CreativeCenter
*DnsUpdateProxy
*Domain Admins
*Domain Computers
*Domain Controllers
*Domain Guests
*Domain Users
*Enterprise Admins
*Enterprise Key Admins
*Enterprise Read-only Domain Controllers
*Group Policy Creator Owners
*ITGroup
*Key Admins
*MDCenter
*Protected Users
*Read-only Domain Controllers
*Schema Admins
命令成功完成。