Il valore della proprietà di Active Directory che determina l'appartenenza consentito in gruppo e le risorse che possono essere protetti dal gruppo. I valori consentiti sono globali, universale e il dominio locale.