Builtin\administrators 与 Domain Admins 用户组的来历与区别

Builtin\administrators 与 Domain Admins 用户组的来历与区别
什么是builtin\administrators用户组?

=====================

builtin\administrators用户组是在你安装Windows的时候默认创建的.

这个用户组对于这台计算机有完全的, 没有任何限制的权限.

默认情况下, 唯一属于这个用户组的用户是 Administrator

什么是domain admins用户组?

=====================

Domain Administrators 用户组只在Windows的Domain里出现.

这个用户组对整个domain中的机器都拥有完全的, 没有任何限制的权限, 这个账户有能力登录域中的任何一台PC或服务器.

当一个pc/server被添加到一个domain的时候, domain admins用户组就会被自动地变成builtin/administrators用户组的一个成员, 这样就给domain administrators用户组提供了机器的管理员级的权限.

如果你把一个账户从domain admins已到了builtin/administrators组中, 这个账户就只能控制这一台电脑, 其他的权限就没有了.

摘自:
http://forums.techarena.in/windows-server-help/897621.htm