管理员可以为全局组授予对森林中所有域的权限，而不必考虑此全局组所在的位置。