AD委派里面排除的组：比如委派了一个组织单位，但是有几个组不想让技术员看到，可以添加进来就看不到了。

可视化的组：只委派了一个OU，但是想让技术员去管理其它ou中的某个组，可以添加到可视化的组中，可以执行管理的操作。如下图所示：