Sebuah kelompok keamanan atau distribusi yang dapat berisi kelompok universal, kelompok global, kelompok domain lainnya lokal dari domain sendiri, dan rekening dari setiap domain di hutan. Domain kelompok-kelompok keamanan lokal dapat diberikan hak dan hak akses pada sumber daya yang berada hanya di dalam domain yang sama di mana kelompok domain lokal berada.