Posamezni uporabnik je lahko član večjega števila grup, a grupe ne morejo vključevati drugih grup, temveč le uporabnike.
Dejansko ima vsak proces dve številki ID uporabnika: efektivno številko ID uporabnika (effective user ID) in realno številko ID uporabnika (real user ID). Večino časa operira jedro samo z efektivno številko ID uporabnika.