全局组的成员来自自己的域，全局组用来访问任意域中的资源。在本机模式中的全局组可以包含此组所在域中的用户账户的全局组。在混合模式域中，它们只能包含此组所在域的用户账户。

管理员可以为全局组授予对森林中所有域的权限，而不必考虑此全局组所在的位置。

安全组成员规则及访问权限范围——

组作用域：全局；

在混合模式下能包含：同一域中的用户账户；

在本机模式下能包含：同一域中的用户账户和全局组；

能作为...的成员：任何域中的通用组和域本地组及同一域中的全局组；

能被授予的权限：森林中所有的域；