Builtin/administrators 与 Domain Admins 用户组的来历与区别

什么是builtin/administrators用户组?
builtin/administrators用户组是在你安装Windows的时候默认创建的. 这个用户组对于这台计算机有完全的, 没有任何限制的权限. 默认情况下, 唯一属于这个用户组的用户是 Administrator。

什么是domain admins用户组?
Domain Administrators 用户组只在Windows的Domain里出现. 这个用户组对整个domain中的机器都拥有完全的, 没有任何限制的权限, 这个账户有能力登录域中的任何一台PC或服务器. 当一个pc/server被添加到一个domain的时候, domain admins用户组就会被自动地变成builtin/administrators用户组的一个成员, 这样就给domain administrators用户组提供了机器的管理员级的权限. 如果你把一个账户从domain admins已到了builtin/administrators组中, 这个账户就只能控制这一台电脑, 其他的权限就没有了.