[求助] 关于AGDLP的问题,请高手帮助

例如:要使5个用户访问特定的打印机,管理员可在打印机权限列表中田间这5个用户.如果用户以后希望这5个用户都能访问新的打印机,则需要再次在新打印机的权限列表中指定这5个帐户.
更简单的方法,系统管理员可通过创建AGDLP来完成管理任务.将着5个用户帐户放在一个全局作用域的组中,"并将该组添加到有本地域作用域的组中".当用户希望使5个用户访问新打印机时,可将访问新打印机的权限指派给有本地域作用域的组.

问题在与上面带" 并将该组添加到有本地有本地域作用域的组中"这一步骤:
我想半天也没弄明白,第一步线建立一个安全组的全局作用域,将5个用户添加进去.
第二步将这个安全组的全局作用域的组加入本地域作用域的组,那么是在DC上建立一个本地域作用域的组???还是在那台连有打印机的本地用户组ADMINISTRATORS组中添加这个安全组的全局作用域那??(当然添加的过程也在DC上完成)

请各位大哥大姐帮帮我,我是一个新人菜鸟,但我真的很喜欢这个地方.也希望能给这里做出微薄的贡献.谢谢!