Trong AD, một group được định nghĩa là một nhóm các user accounts, computer accounts,và các thành phần khác. Các thành phần này được gọi là các đối tượng(objects). Group được tạo ra để quản lý cùng lúc nhiều đối tượng, các đối tượng này cần được quản lý với cùng một chính sách quản trị nào đó.
1.Groups
Trong AD có 2 kiểu groups: