_________组用户只能在本地计算机登陆，_________组用户可以在AD域内的任何主机上登陆，使用域内的共享资源。