Группа безопасности или распространения, которая может содержать универсальные группы, глобальные группы и учетные записи из любого домена, входящего в дерево доменов или лес. Локальная группа домена также может содержать в себе другие локальные группы того же домена. Назначение прав и разрешений возможно только на уровне домена, содержащего группу.