Universal security grupları genellikle birden çok etki alanındaki ilgili kaynaklara izin atamak için kullanılır. Herhangi bir etki alanından üyeler bu gruba eklenebilir.Ayrıca herhangi bir etki alanındaki kaynaklara erişim izinleri atamak için universal grup kullanabilirsiniz. Universal gruplar, herhangi bir etki alanı içerisindeki kullanıcıları, diğer universal grupları ve global grupları üye olarak kabul edebilir.
Global security grupları, genellikle benzer ağ erişim gereksinimlerini paylaşan kullanıcıları düzenlemek için kullanılır. Üyeler yalnızca global grubun oluşturulduğu etki alanından eklenebilir.
Herhangi bir etki alanındaki kaynaklara erişim izinleri atamak için global bir grup kullanılabilir. Genel kapsam, aynı etki alanındaki kullanıcı hesaplarını ve global grupları içerebilir ve herhangi bir etki alanındaki evrensel ve domain local gruplarına üye olabilir.