Considere a utilização de um servidor Windows 2008 em inglês, com a função de controlador de domínio. Um administrador que precise criar um grupo que tenha membros de qualquer domínio na floresta e que possa ser aplicado a Access Control Lists (ACLs) de qualquer domínio na floresta, deve utilizar um grupo do tipo