セキュリティまたは配布グループをユーザー、グループ、およびコンピューター独自のドメインをメンバーとして含めることができます。グローバル セキュリティ グループは、権利と、フォレスト内の任意のドメイン内のリソースに対するアクセス許可付与することができます。