セキュリティまたは配布グループをユニバーサル グループ、グローバル グループ、自身のドメインからドメイン ローカル グループと、フォレスト内の任意のドメインからのアカウントを含めることができます。ドメイン ローカル セキュリティ グループは、権利と、ドメイン ローカル グループが同じドメインにのみ存在するリソースのアクセス許可付与することができます。