Windows Active Directory セキュリティグループのメンバシップ

Active Directory のセキュリティグループのメンバとして設定（ネスト）できるオブジェクトの対応関係の一覧である。

ネストの範囲		ドメインローカルグループ	グローバルグループ	ユニバーサルグループ
ユーザー	同ドメイン	○	○	△
	同フォレスト	○	×	△
ドメインローカル グループ	同ドメイン	△	×	×
	同フォレスト	×	×	×
グローバル グループ	同ドメイン	○	△	△
	同フォレスト	○	×	△
ユニバーサルグループ （ネイティブモードのみ）		△	×	△

○	…	混在、ネイティブ両モードで可能
△	…	ネイティブモードでのみ可能
×	…	不可