Группа с разрешением репликации паролей RODC
Доступ DCOM службы сертификации
Группа с запрещением репликации паролей RODC
Контроллеры домена предприятия - только чтение
Создатели входящего доверия леса
Операторы настройки сети
Пред-Windows 2000 доступ
Контроллеры домена, доступные только для чтения
Серверы лицензий сервера терминалов
Группа авторизации доступа Windows