Permite especificar grupos de usuarios. Es también un contenedor de usuarios. Mediante las etiquetas GROUP y USER se define el modelo de usuarios.
<group gid="0" name="root" mainid="main1" descr="Admin group">
<user uid="0" name="root" passwd="root" descr="Admin user"/>
</group>
En este código se crea un grupo de usuarios llamado “root” con ID 0. Dentro del grupo se especifican los usuarios que pertenecen al grupo. Tanto usuarios como grupos pueden tener una descripción.
<!ELEMENT group (doc?,user*,prop?)>
<!ATTLIST group gid CDATA #REQUIRED
name CDATA #REQUIRED
descr CDATA ''
mainid CDATA ''>