REF: AD 群組 & Join Domain
Administrators 此群組的成員可以完全控制此網域中的所有網域容器。根據預設值，Domain Admins 和 Enterprise Admins 群組都是 Administrators 群組的成員。Administrators 帳戶也是預設成員。因為此群組在網域中有完全控制的權利，所以請在新增使用者時謹慎。 從網路存取此電腦；調整處理程序的記憶體配額；備份檔案及目錄；略過周遊檢查；變更系統時間；建立分頁檔；偵錯程式；為委派啟用要信任的電腦及使用者帳戶；從遠端系統強制關機；增加排程優先權；載入及卸載裝置驅動程式；允許本機登入；管理稽核及安全性記錄檔；修改韌體環境值；設定單一處理程序；設定系統效能；從連接站移除電腦；還原檔案及目錄；關閉系統；取得檔案或其他物件的擁有權。 Domain Admins 此群組的成員可以完全控制網域。根據預設值，所有網域控制站、所有網域工作站及所有網域成員伺服器併入網域時，此群組是所有網域控制站、所有網域工作站及所有網域成員伺服器的 Administrators 群組成員。Administrator 帳戶預設會是此群組的成員。因為群組在網域中有完全控制的權利，所以請在新增使用者時謹慎。 從網路存取此電腦；調整處理程序的記憶體配額；備份檔案及目錄；略過周遊檢查；變更系統時間；建立分頁檔；偵錯程式；為委派啟用要信任的電腦及使用者帳戶；從遠端系統強制關機；增加排程優先權；載入及卸載裝置驅動程式；允許本機登入；管理稽核及安全性記錄檔；修改韌體環境值；設定單一處理程序；設定系統效能；從連接站移除電腦；還原檔案及目錄；關閉系統；取得檔案或其他物件的擁有權。 Enterprise Admins (僅出現在樹系根網域) 此群組的成員可以完全控制樹系中的所有網域。根據預設值，此群組是樹系中所有網域控制站上的 Administrat