Eine Sicherheits- oder Verteilergruppe Gruppe, die universelle Gruppen, globale Gruppen, andere lokale Domänengruppen aus der eigenen Domäne und Konten aus einer beliebigen Domäne in der Gesamtstruktur enthalten kann. Lokale Domänengruppen können gewährt werden, Rechte und Berechtigungen für Ressourcen, die nur in derselben Domäne befinden, wo sich die lokalen Domänengruppe befindet.