Các kiểu Group scope

Doanin Local Group:
- Chỉ nhìn thấy trong domain chứa nó
- Chứa được user và group trong cùng hoặc khác domain
- Không thể nằm trong group khác
- Ở native Mode, Domain local group có thể là con của Domain Local Group


Global Group:
- Có thể nhìn thấy từ domain khác
- Chỉ chứa được user và group trong cùng domain
- Có thể là con của Domain Local Group
- Ở Native Mode, Global group có thể là con của Global Group

Universal Group:Chỉ có ở Native Mode
- Ở đâu cũng thấy
- Chứa gì cũng được
- Là con của group nào cũng được.