사용권한을 조사할 때 트러스티드 도메인의 로칼 그룹은 트러싱 도메인에대한 사용권한을 갖지만 접근은 거절된다.

한 도메인의 로칼 그룹 권한은 다른 도메인의 권한에 어떠한 영향을 주지 못한다. 만약 트러싱 도메인내의 개체에대한 사용자의 유일한 권한이 트러스티드 도메인의 로칼 그룹의 멤버쉽으로 부터 비롯된다면 이들이 가지고 있는 것은 트러싱 도메인의 권한이다.

만약 리소스 킷의 SCOPY가 트러스티드 도메인에서 트러싱 도메인으로 복사하는데 사용된다면 SCOPY /O을 사용하기전에 로칼 그룹 권한을 제거하기 바란다.