Active Directory'de temel olarak 2 tip grup yapısı sözkonusu. Bunlar, Security grup ve Distribution grup isimlerini almaktadır. Distrbution grup email dağıtımı amaçlı kullanılmaktadır. Security gruplar ise yetkilendirme amaçlı kullanılmaktadır. Active Driectory'de dört çeşit grup vardır:
A) Machine Local grup
Bu gruplar sadece makina içinde yaratılırlar ve o makinadaki kaynaklara erişim için kullanılırlar. Bu sebeple, Active Directory yapısında kullanımları oldukça zordur. Bir makinayı Dcpromo.exe ile domain controller yapma süreci başladığında bu gruplar direkt giderler
B) Domain Local Grup
Bu gruplar sadece içinde bulundukları domainlerin kaynaklarına erişimleri düzenleyebilirler. Aslında NT 4.0 zamanının uzmanlarını çok iyi hatırlayacağı gibi bunlar NT 4.0 Local gruplarına denk gelir.
C) Global Grup
Global gruplar NT 4.0 global grupları gibi davranmakla beraber fark olarak native mode domain dediğimiz yapıda diğer global grupları ve kullanıcı hesaplarını bünyesine dahil edebilir.
D) Universal Grup
Global gruptan en temel farkı Global grup replikasyonu aynı domain içinde kalırken Universal grup trust domainler dahil hiç bir engel tanımazlar. Universal gruplar maalesef Native mode Domainlerde bulunurlar. Bunun en temel sebebi NT 4.0 mixed domainlerde bulunan BDC rolündeki backup domain controllerlar Universal grup yapısını tanıyamamaktadır.