El valor de la propiedad de Active Directory que determina la pertenencia permitida en el grupo y los recursos que pueden ser asegurados por el grupo. Los valores permitidos son globales, universal y dominio local.