Um grupo de segurança ou de distribuição que pode conter grupos universais, grupos globais, outros grupos locais de domínio de seu próprio domínio e contas de qualquer domínio na floresta. Grupos de segurança locais do domínio podem ser concedidos direitos e permissões em recursos que residem somente no mesmo domínio onde o grupo local de domínio está localizado.