Группа безопасности или распространения, которая может быть использована в любом месте дерева домена или леса. Универсальная группа может включать членов из любого домена Windows, входящего в дерево доменов или лес. Она может также содержать универсальные группы, глобальные группы и учетные записи из любого такого домена. Права и разрешения должны настраиваться для каждого домена отдельно, но для любого из них.
Универсальные группы могут быть членами локальных групп домена и других универсальных групп, но не могут участвовать в глобальных группах. Универсальные группы появляются в глобальном каталоге и должны содержать в первую очередь глобальные группы.
См. также: группа распространения; домен; дерево доменов; локальная группа домена; лес; глобальная группа; глобальный каталог; группа безопасности