קבוצת אבטחה או הפצה יכול להכיל קבוצות אוניברסליות, קבוצות כלליות, קבוצות מקומיות אחרות מחשבים מקבוצת המחשבים שלה עצמה, וחשבונות מכל התחומים ביער. ניתן להעניק לקבוצות אבטחה מקומית תחום זכויות והרשאות למשאבים השוכנים באותו תחום בו ממוקם בקבוצה המקומית תחום בלבד.