Разница между локальными и глобальными группами в Windows заключается в области их действия: 25

• Локальные группы используются только в рамках своего локального домена. 3 Они получают доступ к ресурсам домена, и администраторы могут видеть их только внутри домена. 3 Локальная группа может входить в другую локальную группу, но не может входить в глобальную. 5
• Глобальные группы используются для назначения разрешений на доступ к объектам в любом домене дерева или леса. 2 В глобальную группу входят только учётные записи и группы из домена, в котором они определены. 2 Глобальная группа может входить в другие глобальные и локальные группы. 5

Таким образом, локальные группы имеют ограниченную область действия и подходят для управления доступом к ресурсам в одном домене, а глобальные группы позволяют назначать разрешения на доступ к ресурсам в нескольких доменах. 25