每个安全组和通信组均有作用域，该作用域标识组在域树或树林中应用的范围。组的作用域有通用作用域、全局作用域、本地作用域。

（1）通用组：

有通用作用域的组可以将其成员作为来自域树或树林中任何Windows server 2003域的组合账户，并且在域树或树林的任何域中都可获得权限。 有通用作用域的组成为通用组

（2)全局组：

有全局作用域的组可将其成员作为仅来自组所定义的域的组和账户，并且在树林中的任何域中都可获得权限。有全局作用域的组成为全局组

(3)本地组：

具有域本地作用域的组可以将其作为来自Windows server 2003或Windows NT域的组和账户，且可用于仅在域中授予权限。具有本地作用域的组成为本地组