Imbrication en mode natif

La liste suivante décrit ce qui peut être contenu dans un groupe qui existe dans un domaine en mode natif. Cette même liste s’applique également aux groupes de distribution dans les domaines en mode mixte. L’étendue du groupe détermine ces règles de confinement.

• Un groupe universel peut contenir d’autres groupes universels, groupes globaux et comptes de n’importe quel domaine de la forêt dans laquelle réside ce groupe universel.
• Un groupe global peut contenir d’autres groupes et comptes globaux du même domaine auquel appartient le groupe. Un groupe global ne peut pas contenir de groupes universels, ni aucun groupe global ou compte d’un autre domaine.
• Un groupe local de domaine peut contenir des groupes universels, des groupes globaux et des comptes de n’importe quel domaine ou forêt. Un groupe local de domaine peut également contenir d’autres groupes locaux de domaine du même domaine auquel appartient le groupe. Un groupe local de domaine ne peut pas contenir d’autres groupes locaux de domaine provenant d’un autre domaine ou forêt.