Universale Gruppen können Benutzerkonten, globale Gruppen und andere universale Gruppen aus beliebigen Windows 2000-Domänen in der Gesamtstruktur enthalten. Die Domäne muss im einheitlichen Modus betrieben werden, um Sicherheitsgruppen mit einem universalen Bereich zu erstellen.