El objeto de asociación se deriva de un grupo y debe contener un tipo de grupo. El ámbito de asociación especifica el tipo de grupo de seguridad del objeto de asociación. Cuando se crea un objeto de asociación, debe elegirse el ámbito de asociación que se aplica al tipo de objetos que se va a agregar. Por ejemplo, si se selecciona Universal, los objetos de asociación sólo están disponibles cuando el dominio de Active Directory funciona en el modo Nativo u otro superior.