Un gruppo di protezione o distribuzione che può contenere utenti, gruppi e computer dal proprio dominio come membri. Gruppi di protezione globali possono essere concessi diritti e autorizzazioni per le risorse in qualsiasi dominio nell'insieme di strutture.