Group คือกลุ่มของ User ที่มีสิทธิและหน้าที่เหมือน ๆ กัน เรามักจะใช้ Group เพื่อจัดสรรสิทธิและหน้า ที่ให้กับ User เพราะในวินโดวส์เอ็นทีนั้น ปกติ User นั้นจะไม่ม่สิทธิในการเข้าใช้ทรัพยากรใด ๆ ในระบบ เครือข่าย การที่จะทำให้ User มีสิทธิในการใช้งานทรัพยากรนั้นทำได้สองวิธี วิธีแรกคือ การกำหนดสิทธิ ให้แต่ละ User โดยตรง วิธีนี้ จะทำให้ยากต่อการจัดการ User เนื่องจากต้องกำหนดสิทธิครั้งละคน ส่วนวิธี ที่สองนั้น User ต้องเข้าเป็นสมาชิกใน Group ที่มีสิทธิอยู่แล้ว ดังนั้น User ก็จะมีสิทธิตามที่ Group มีไปด้วย
1. ทำให้สะดวกต่อการจัดสรรทรัพยากรให้กับ User คราวละมากๆ
2. การเพิ่มสิทธิให้กับ User ก็เพียงแต่ทำการเพิ่มสิทธิให้กับ Group ที่ User เป็นสามาชิกอยู่เท่านั้น
3. ทำให้การจัด Permission แก่ User ในการเข้าใช้ทรัพยากรนั้นได้ง่ายขึ้น
เช่น ไฟล์, Directories, พริ้นเตอร์
ปกติ User ทุก ๆ คนที่ถูกสร้างขึ้นมาในวินโดวส์เอ็นที
จะต้องเข้าเป็นสมาชิกใน Group ใด Group หนึ่ง
การเข้าเป็นสมาชิกใน Group จะทำให้ User มี Right และ Capabilities ของ
Group นั้นไปด้วย เช่น
การเข้าเป็นสมาชิกในกลุ่มของ Backup Operator นั้นจะทำให้ User นั้นมี
Right ในการสำรองข้อมูล
และการถ่ายข้อมูลกลับ แต่ User นี้จะไม่มี Permission ในการอ่านและเขียนไฟล์ของระบบปฏิบัติการ
การที่ User เป็นสมาชิกในหลาย ๆ Group จะทำให้มี Right และ Capability จากทุก
ๆ Group ที่ User เป็นสมาชิกอยู่
1. Permission เป็นการอนุญาตให้ User ทำการใด ๆ กับ Object ได้เช่นการให้ Permission แก่ User ในการอ่าน, เขียน, ลบหรือเปลี่ยนแปลงไฟล์ใน Directory ได้
2. User Right คือสิทธิและหน้าที่ในการทำงานต่าง ๆ ในโดเมน User Right นี้สามารถถูกเปลี่ยนแปลงและ แก้ไขได้โดยใช้ User Manager
3. Built-in Capability จะเป็นความสามารถที่ติดมากับ User และไม่สามารถเปลี่ยนแปลงแก้ไขได้แม้แต่ Administrator ก็ตาม