通用组成员来自森林中的任何域，通用组用来访问任意域中的资源。

通用组能包含森林中任何Windows 2000域内的用户账户、全局组和其他通用组。域必须在本机模式下才能创建通用作用域的安全组。

管理员可以为通用组授予对森林中所有域的权限，而不用考虑此通用组所在的位置。

安全组成员规则及访问权限范围——

组作用域：通用；

在混合模式下能包含：不适用；

在本机模式下能包含：森林中任意域内的用户账户、全局组及其他通用组；

能作为...的成员：任意域中的域本地组和通用组；

能被授予的权限：森林中所有域；