域本地组
域本地组的成员可以来自森林中的任何域，域本地组用来访问同一域中的资源。在本机模式中的域本地组可以包含森林中任意域内的用户账户、全局组和通用组以及同一域内的域本地组。在混合模式域中，它们能包含任意域中的用户账户和全局组。
在进行系统管理时，管理员只能为域本地组授予对此域本地组所在域中对象的访问权限。
安全组成员规则及访问权限范围——
组作用域：域本地；
在混合模式下能包含：任何域中的用户账户和全局组；
在本机模式下能包含：森林中任何域内的用户账户、全局组和通用组及同一域中的域本地组；
能作为...的成员：同一域中的域本地组；
能被授予的权限：此域本地组所在域；