Một nhóm bảo mật có thể được cấp quyền và quyền chỉ để các nguồn lực trên máy tính mà trên đó nhóm được tạo ra. Các nhóm địa phương có thể có bất kỳ tài khoản người dùng là địa phương để máy tính là thành viên, cũng như người dùng, nhóm và máy tính từ một tên miền mà thuộc về máy tính.