O Active Directory tem duas formas de entidades de segurança comuns: as contas de super usuário e as contas de grupos.

Algumas permissões definidas em objetos de domínio são atribuídas automaticamente para permitir vários níveis de acesso a grupos de segurança padrão, como, por exemplo, o grupo operadores de conta.

Os tipos de grupos do Active Directory são grupos de serviço e grupos de administradores.

As responsabilidades administrativas são separadas em dois tipos de administradores: os administradores de usuários e os administradores de grupos.

Trabalhar com usuários individuais em vez de grupos ajuda a simplificar a manutenção e a administração da rede.