DC=ドメインコントローラ
Administrators もDomain Adminsもどちらもドメインコントローラを構築すると自動的に作成されているデフォルトのグループだが、以下のような違いがある。主な違いはドメインのオブジェクトに対して操作する権限があるかどうか。一般的に、Domain Adminsはよく利用するが、Administratorsはあまり利用するケースが少ない。
DCへのログオン | ADオブジェクトの作成、削除 | ドメインのグループポリシー編集 | ドメインメンバログオン時の権限※ | |
Administrators | 可 | 可 | 不可 | Users権限 |
Domain Admins | 可 | 可 | 可 | Administrators権限 |
※ドメインに参加したクライアントに、上記権限を持ったユーザーでログオンした場合における、
クライアント上でのユーザー権限を意味しています。