هنگامی که کاربری را در اکتیودایرکتوری ایجاد می کنیم به صورت پیش فرض عضو گروه Global هست ، ما می توانیم گروه ها را به security - distribution و برعکس تبدیل کنیم اما با شرایط زیر :
- Universal to domain local : قادر به گرفتن اعضا از یونیورسال گروه های دیگر نیست
- Universal to global : قادر به گرفتن اعضا از یونیورسال گروه های دیگر نیست
- Global to universal : قادر به گرفتن اعضا از گلوبال گروه ها نیست
- Domain local to universal : قادر به گرفتن دامین محلی از دامین های محلی دیگر نیست