Grupy zabezpieczeń, które mogą być przyznane prawa i uprawnienia do zasobów na komputerze, na którym tworzony jest Grupa. Lokalne grupy mogą mieć żadnych kont użytkowników, które są lokalne dla komputera jako członków, jak również użytkowników, grup i komputerów z domeny, do której należy dany komputer.