De waarde van de Active Directory-eigenschap die bepaalt de toegestane lidmaatschap van de groep, en de bronnen die door de groep kunnen worden beveiligd. De toegestane waarden zijn globaal, universeel, en domeingebonden.