Grupo de segurança ou de distribuição que pode conter grupos universais, grupos globais e contas de qualquer domínio na árvore ou floresta de domínio. Um grupo de domínio local também pode conter outros grupos de domínio local a partir do seu próprio domínio. É possível atribuir direitos e permissões somente no domínio que contém o grupo.