Een groep van beveiligings- of distributiegroep die universele groepen, globale groepen, andere domeingebonden groepen uit het eigen domein en accounts van elk domein in het forest kan bevatten worden opgenomen. Domein lokale beveiligingsgroepen kunnen rechten en machtigingen voor bronnen die zich bevinden in hetzelfde domein waar de domeingebonden groep zich bevindt alleen worden verleend.