En sikkerheds- eller distributionsgruppe gruppe, der kan indeholde universelle grupper, globale grupper, andre lokale domænegrupper fra eget domæne og konti fra ethvert domæne i skoven. Lokale domænesikkerhedsgrupper kan tildeles rettigheder og tilladelser til ressourcer, der findes kun i det samme domæne, hvor lokal domænegruppe er placeret.