Windows 2003ドメインのグループにはドメインローカルとグローバルがあります。どのような違いがあるのでしょうか。

MSのページに記載のあった文書です。

グループのスコープの違いになります。

ざっくりとですか各スコープは下記のとおりです。

ドメインローカルグループ

ドメインのユーザおよびグループをメンバとして所有することができます。ドメイン内のアクセス許可のみに使用することができます。

グローバルグループ

グループが定義されたドメインのユーザおよびグループをメンバとして所有することができます。 フォレスト内のドメインのアクセス許可を与えることができます。

ユニバーサルグループ

ドメインツリーまたはフォレスト内のユーザおよびグループをメンバとして所有することができます。 また、ドメインツリーまたはフォレスト内のドメインのアクセス許可の設定を行うことができます。

簡単にいうと、

ドメイン・ローカル・グループはセキュリティ設定（権限の割り当て）用として、

グローバル・グループはユーザーをまとめるため（組織化）、

ユニバーサル・グループはドメインを超えてユーザーをまとめるために

それぞれ利用される。