Active Directory - Gestion de Groupe

Bonjour tout le monde,
Je suis en train de decouvrir LDAP Active Directory et j'aurais quelques questions :
- si dans mon annuaire, je creais un groupe (ex: gr1), peut il faire parti d'un autre groupe (ex: grp2)...
J'ai essayais mais mon souci est que mes groupes font parti du "domaine globale".............et je pense qu'ils doivent faire parti du domaine locale !
Comment faire pour faire appartenir un groupe à un autre groupe ?

Mon but est part JNDI pouvoir creer des methodes qui permettent de creer / supprimer / modifier un utilisateur dans ldap et pareil pour les groupes !

Si quelqu'un peut m'aider..........merci d'avance !