域本地組

域本地組的成員可以來自森林中的任何域，域本地組用來訪問同一域中的資源。在本機模式中的域本地組可以包含森林中任意域內的用戶賬戶、全局組和通用組以及同一域內的域本地組。在混合模式域中，它們能包含任意域中的用戶賬戶和全局組。
在進行系統管理時，管理員只能為域本地組授予對此域本地組所在域中對象的訪問許可權。
安全組成員規則及訪問許可權範圍——
組作用域：域本地；
在混合模式下能包含：任何域中的用戶賬戶和全局組；
在本機模式下能包含：森林中任何域內的用戶賬戶、全局組和通用組及同一域中的域本地組；
能作為...的成員：同一域中的域本地組；
能被授予的許可權：此域本地組所在域；