Bei vielen Benutzern macht es Sinn, für unterschiedliche Konfigurationen Benutzer zu einer Gruppe zusammenzufassen.
Eine Gruppe kann aus den Benutzern eines Verzeichnisses bestehen oder aus lokalen Benutzern.