Administrateurs de domaine
Groupe global qui est ajouté automatiquement au groupe local des administrateurs.
2 façons de faire d’un utilisateur un administrateur de domaine : l’incorporer au groupe local ou au groupe global.
Si on veut empêcher un membre du groupe admin. Domaine de gérer la station de travail, il faut retirer manuellement cette possibilité au groupe.