La différence se situe au niveau de la visibilité du groupe au sein de la forêt Active Directory. Un groupe local n'est visible et utilisable que dans le domaine courant, un groupe global peut être utilisé afin de donner des autorisations à des utilisateurs sur un autre domaine de la forêt.
Des informations complémentaires peuvent être trouvées dans l'aide de Win2k dans la rubrique : Active Directory \ Concepts \ Understanding Active Directory \ Understanding Groups \ Group scope (désolé je n'ai qu'une version US sous la main).