No Windows NT, grupos podem ser usados para controlar o acesso aos recursos. Um usuário não pode participar de vários grupos. Quando um recurso é criado, pode-se conceder permissões para que determinados grupos acessem esse recurso.