允许的 RODC 密码复制组

证书服务 DCOM 访问

拒绝的 RODC 密码复制组

企业只读域控制器

传入目录林信任构建者

网络配置操作员

与 Windows 2000 之前版本兼容的访问

只读域控制器

终端服务器许可证服务器

Windows 授权访问组