Un gruppo di protezione che può essere concessi diritti e autorizzazioni solo a risorse del computer sul quale viene creato il gruppo. Gruppi locali possono avere qualsiasi account utente che sono locali al computer come membri, così come gli utenti, gruppi e computer da un dominio a cui appartiene il computer.