Benutzer werden nach Arbeitsgebiet bzw. Ressourcenzugriff sortiert und zum Mitglied einer dementsprechenden globalen Gruppe gemacht.
Beispiel:
Buchhalter -> Globale Gruppe Buchhaltung
Lageristen -> Globale Gruppe Lageristen
Lokale Domänengruppe (bei Windows 2000) dienen zur Erteilung der Zugriffsrechte auf Ressourcen (vgl. Windows NT lokale Gruppen).
Universelle Gruppen: Mehrere globale Gruppen aus unterschiedlichen Domänen können hierin zusammengefasst werden und greifen auf Ressourcen zu, die in unterschiedlichen Domänen zu finden sind. Universelle Gruppen sind nur zu finden, wenn die Domänencontroller im einheitlichen Modus betrieben werden.