Builtin\administrators 与 Builtin\Domain Admins 用户组的来历与区别


Builtin\administrators 是安装完系统之后创建的，加到此用户组的用户对本机拥有所有权限，完全不受限制。默认情况下, 唯一属于这个用户组的用户是 Administrator。

Builtin\Domain Admins 用户组属于Windows Domain. 这个用户组对整个domain中的机器都拥有完全的, 没有任何限制的权限, 这个账户可以登录域中的任何一台机器. 当一台机器被添加到一个domain的时候, domain admins用户组就会被自动地变成builtin/administrators用户组的一个成员, 这样就给domain administrators用户组提供了机器的管理员级的权限。