Toegestane RODC-wachtwoordreplicatiegroep

DCOM-toegang tot de certificaatservice

Geweigerde RODC-wachtwoordreplicatiegroep

Bedrijfsdomeincontrollers voor alleen lezen

Incoming Forest Trust Builders

Operators voor netwerkconfiguratie

Compatibiliteitstoegang voor pre-Windows 2000

Alleen-lezen domeincontrollers

Licentieservers voor terminalservers

Toegangsgroep voor Windows-verificatie