一、Windows Server环境创建用户组

对于使用Active Directory的企业，创建用户组是日常管理的基础操作：

方法1：通过GUI图形界面

1. 打开"服务器管理器" → "工具" → "Active Directory用户和计算机"
2. 右键点击目标组织单元(OU) → 选择"新建" → "组"
3. 填写组名(建议采用命名规范如"部门_职能_地区")
4. 设置组作用域(本地域/全局/通用)和组类型(安全组/通讯组)

方法2：使用PowerShell命令

New-ADGroup -Name "Marketing_Team" -GroupScope Global -GroupCategory Security -Path "OU=部门,DC=公司,DC=com"

批量创建时可结合CSV文件导入：

Import-CSV "C:\groups.csv" | ForEach-Object {
  New-ADGroup -Name $_.Name -GroupScope $_.Scope -Path $_.OU
}

二、Linux系统用户组管理

Linux系统通过groupadd命令实现用户组创建：

基础命令示例

sudo groupadd -g 1001 developers
sudo usermod -aG developers username

高级管理技巧

• 组权限继承：通过setgid位实现目录下新建文件自动继承组权限
• 二级组管理：用户可同时属于多个次要组，实现灵活授权
• 企业级方案：集成LDAP或FreeIPA实现集中式管理

三、云平台用户组配置

主流云平台都提供了完善的IAM用户组功能：

平台	创建路径	最佳实践
AWS	IAM → 用户组 → 创建组	遵循最小权限原则，按职能划分组
Azure	Azure AD → 组 → 新建组	启用动态成员规则实现自动化管理
GCP	IAM和管理 → 用户组	结合组织层级设置继承关系