| Kann Mitglied sein von | Andere lokale Domänengruppen, universelle Gruppen | Lokale Domänen- und universelle Gruppen | Nur universelle Gruppen |
| Replikation | Innerhalb der Domäne | Innerhalb der Domäne | Über die gesamte Gesamtstruktur |
| Anwendungsfall | Zuweisen von Berechtigungen für domänenspezifische Ressourcen | Gruppieren von Benutzern in einer bestimmten Domäne, die ähnliche Zugriffsanforderungen haben | Gruppieren von Benutzern aus mehreren Domänen, die ähnlichen Zugriff über die Gesamtstruktur hinweg benötigen |