Операционная система Windows 2000 поддерживает новые свойства групп:

Если в системе установлена новая версия программы Exchange, то группы могут рассматриваться как списки рассылки.

Группы могут содержать незащищенных членов (такая возможность становится особенно актуальной, когда группа используется одновременно и как средство защиты данных и как список рассылки).

Функция защиты данных может быть отключена (это оказывается удобным, если группа используется исключительно как список рассылки)

Группы могут быть вложенными.

Вводится новый тип группы – универсальная (Universal).

Универсальная группа является самой простой разновидностью группы. Такие группы могут отражаться в списках ACL и размещаться в любом месте доменного леса. Они могут содержать другие универсальные группы, глобальные группы и объекты типа “пользователь”, расположенные в любом месте леса. В системах небольших организаций можно использовать только универсальные группы, не прибегая к созданию глобальных и локальных групп.

Глобальная группа (Global goup) может отражаться в списках ACL и располагаться в любом месте леса. В нее могут входить объекты типа “пользователь” и другие глобальные группы, принадлежащие к тому же домену.

Локальная группа домена используется только в пределах своего домена. Такая группа может содержать объекты типа “пользователь” и другие глобальные группы, принадлежащие к любому домену леса, универсальные группы и другие локальные группы домена, принадлежащие к тому же домену.

Указанные типы групп обеспечивают широкие и универсальные возможности по управлению системой, одновременно снижая интенсивность репликационного трафика, направляемого в глобальный каталог при изменении состава групп. Наличие универсальной группы отражается в глобальном каталоге, но в ее состав, в основном, входят глобальные группы доменов, входящих в лес. После того как будут созданы глобальные группы, состав универсальной группы будет изменяться сравнительно редко. Глобальные группы (но не их содержимое) отражаются в глобальном каталоге. Изменения в составе глобальных групп не тиражируются за пределами того домена, в котором эти группы определены. Локальные группы домена могут существовать только в пределах того домена, в котором они определены, и их наличие никогда не отражается в глобальном каталоге.