Grupa, w której członkom można nadawać uprawnienia jedynie w obrębie tej samej domeny, co domena nadrzędna lokalnej grupy domeny, nosi nazwę grupa

Grupa lokalna domeny to typ grupy, której członkowie i uprawnienia są ograniczone do danej domeny. Oznacza to, że możesz przypisywać uprawnienia tylko w kontekście tej samej domeny, co jest zgodne z modelami zarządzania tożsamością i dostępem. Kluczowym zastosowaniem grup lokalnych domeny jest możliwość zarządzania dostępem do zasobów w sieci, co jest istotne w środowiskach korporacyjnych. Na przykład, jeśli masz zasoby, takie jak foldery lub drukarki, które powinny być dostępne tylko dla użytkowników tej samej domeny, wykorzystanie grup lokalnych domeny jest odpowiednim rozwiązaniem. Stosując grupy lokalne, administracja może łatwiej kontrolować dostęp do tych zasobów, co zwiększa bezpieczeństwo i efektywność zarządzania. W praktyce, grupy lokalne są często wykorzystywane w połączeniu z kontrolą dostępu opartą na rolach (RBAC), co pozwala na bardziej granularne zarządzanie uprawnieniami, zgodne z najlepszymi praktykami w zakresie bezpieczeństwa IT.