Группа безопасности или распространения, которая может быть использована в любом месте дерева домена или леса. Универсальная группа может включать членов из любого домена Windows, входящего в дерево доменов или лес. Она может также содержать универсальные группы, глобальные группы и учетные записи из любого такого домена. Права и разрешения должны настраиваться для каждого домена отдельно, но для любого из них.