安全组或通讯组可以包含通用组、 全局组、 其他从其自己的域的域本地组和来自林中任何域的帐户。对仅驻留在域本地组所在的同一个域的资源权利和权限，可以授予域本地安全组。