Группа с разрешением репликации паролей RODC

Доступ DCOM службы сертификации

Группа с запрещением репликации паролей RODC

Контроллеры домена предприятия - только чтение

Создатели входящего доверия леса

Операторы настройки сети

Пред-Windows 2000 доступ

Контроллеры домена, доступные только для чтения

Серверы лицензий сервера терминалов

Группа авторизации доступа Windows