2003域控组策略请教

2003域中组和组织单位的区别？
) f% V( f+ f' W2 G' ]4 f+ x还有我想将控制组与组之间的共享访问问题。比如在A组中的电脑共享后，都可以随便访问，但其他的组的不能访问。, D5 s' H, K& k6 Q% b" O& y* @1 Y
请高手指点

文件权限当然可以使用组来控制的，我这里就是这样作的。