Gruppe ist eine Logische Einheit in einer Verzeichnisdatenbank auf freistehenden Comutern (SAM) oder in einer Domäne (NT-Domäne ider Active Directory). Gruppen dienen der Organisation und Verwaltung von Elementen bzw. Oblekten. Gruppen können je nach Art Benutzerkonten, Computerkonten, oder andere Gruppen enthalten. Durch die Gruppenverknüpfungen können Rechte und Berechtigungen weitergegeben werden. Er gibt Lokale Gruppen (nur auf Arbeitsstationen und freistehenden Servern) oder (in einer Domäne) Lokale Domänen Gruppen, Globale Gruppen und Universelle Gruppen. Gruppen können als Sicherheitsgruppen oder als Verteilergruppen (für E-Mail-Verteilung) konzipiert werden.