允许的 RODC 密码复制组
证书服务 DCOM 访问
拒绝的 RODC 密码复制组
企业只读域控制器
传入目录林信任构建者
网络配置操作员
与 Windows 2000 之前版本兼容的访问
只读域控制器
终端服务器许可证服务器
Windows 授权访问组