Grupa bezpieczeństwa lub dystrybucji, który może zawierać grupy uniwersalne, grup globalnych, innych grup lokalnych w domenie z własnej domeny i konta z dowolnej domeny w lesie. Domeny zabezpieczeń lokalnych grup mogą być przyznane prawa i uprawnienia do zasobów, które znajdują się tylko w tej samej domenie, gdzie znajduje się grupie lokalnej w domenie.