Grupo de segurança ou distribuição que pode ser usado em qualquer lugar de uma árvore ou floresta de domínio. Um grupo universal pode ter participantes de qualquer domínio do Windows na árvore ou floresta de domínio. Também pode incluir outros grupos universais, grupos globais e contas de qualquer domínio na árvore ou floresta de domínio. Os direitos e permissões devem ser atribuídos por domínio, mas podem ser atribuídos em qualquer domínio na árvore ou floresta de domínio.
Os grupos universais podem ser participantes de grupos locais de domínio e de outros grupos universais, mas não podem ser participantes de grupos globais. Os grupos universais aparecem no catálogo global e devem conter principalmente grupos globais.