Un grupo de seguridad o de distribución que puede contener grupos universales, grupos globales, otros grupos locales de dominio del dominio propio y cuentas de cualquier dominio del bosque. Grupos de seguridad local de dominio pueden conceder derechos y permisos sobre los recursos que residen en el mismo dominio donde se encuentra el grupo de dominio local.