Grupos de Dominio
Ámbito Local: Los permisos de miembro solo se pueden asignar en el mismo dominio que el grupo local de dominio principal. Se usan principalmente para el acceso a recursos.
Ámbito Global: Los permisos de miembro se pueden asignar en cualquier dominio. Se usan principalmente para el acceso a recursos.
Ámbito Universal: Abarca cualquier dominio o bosque. Pueden contener objetos de cualquier dominio de confianza y se utilizan para aplicar permisos en cualquier recurso del dominio.