Een beveiligings- of distributiegroep groep die gebruikers, groepen en computers uit het eigen domein lid kan bevatten. Globale beveiligingsgroepen kunnen rechten en machtigingen voor bronnen in elk domein in het forest worden verleend.