Разница между глобальными и локальными группами безопасности в Active Directory заключается в области действия:

1. Глобальные группы могут содержать только глобальные учётные записи пользователей своего домена и использоваться для назначения прав доступа к ресурсам любого домена в лесу. 3 Они могут входить в другие глобальные и локальные группы. 2
2. Локальные группы используются для управления разрешениями доступа к ресурсам (файлам, папкам и другим типам ресурсов) только того домена, где они были созданы. 2 Локальную группу нельзя использовать в других доменах (однако в неё могут входить пользователи другого домена). 2 Локальные группы создаются в локальной базе данных диспетчера безопасности учётных записей (SAM) только одного компьютера и работают даже в случае недоступности контроллеров домена. 12