Глобальные и локальные имена в Active Directory отличаются областью действия: 12

• Глобальные. 12 В группу добавляются только учётные записи из того же домена. 1 Глобальные группы используются для категоризации пользователей на основе бизнес-ролей и назначения разрешений для доступа к ресурсам в любом домене. 1
• Локальные в домене. 12 Могут применяться везде в домене и используются для назначения разрешений на доступ к ресурсам только в том домене, где была создана локальная группа. 1 В отличие от доменных групп, локальные группы работают даже в случае недоступности контроллеров домена. 1

Таким образом, глобальные имена позволяют назначать разрешения в любом домене, а локальные — только в своём. 24