域中的一些管理员组

虽然域管理员是最常用的 AD 管理员组，但还有其他几个可以使用。

可能包含服务帐户的常见特权 AD 组：

• 管理员
  AD 域和域控制器的完全管理权限。
• 域管理员
  对加入域的计算机的完全管理权限（默认）和对 AD 域和 DC 的完全管理权限（通过管理员组的成员身份）。
• 备份操作员
  备份和恢复 Active Directory 和域控制器的默认权限。
• 服务器运营商
  能够登录到域控制器并提供在域控制器上执行某些管理操作的能力。
• 企业管理员
  AD 林中所有域和域控制器的完全管理权限（通过管理员组中的成员身份）。还具有特殊的林管理员权限，例如 DHCP。在单个域林中，该组应保持为空，直到需要为止。
• 架构管理员
  能够修改林的 AD 架构。该组应保持为空，直到需要为止。