Builtin\administrators 与 Domain Admins 用户组的来历与区别
什么是builtin\administrators用户组?
=====================
builtin\administrators用户组是在你安装Windows的时候默认创建的.
这个用户组对于这台计算机有完全的, 没有任何限制的权限.
默认情况下, 唯一属于这个用户组的用户是 Administrator
什么是domain admins用户组?
=====================
Domain Administrators 用户组只在Windows的Domain里出现.
这个用户组对整个domain中的机器都拥有完全的, 没有任何限制的权限, 这个账户有能力登录域中的任何一台PC或服务器.
当一个pc/server被添加到一个domain的时候, domain admins用户组就会被自动地变成builtin/administrators用户组的一个成员, 这样就给domain administrators用户组提供了机器的管理员级的权限.
如果你把一个账户从domain admins已到了builtin/administrators组中, 这个账户就只能控制这一台电脑, 其他的权限就没有了.
摘自:
