*) Administrator
Những thành viên nằm trong nhóm này có mọi quyền hành về quản trị mạng
*) Server Operators
Những thành viên nằm trong nhóm này có tất cả những quyền hạn cần thiết để quản lý các server của miền. Có thể tạo ra, quản lý, và bỏ bớt các đối tượng máy in dùng chung tại các server; tạo ra, quản lý và xoá bỏ các thư mục mạng dùng chung tại các server; lưu dự phòng và khôi phục lại các tập tin trên các server; định dạng đĩa cứng của một server; khoá chặt và mở khoá các server; mở khoá các tập tin và thay đổi giờ giấc của máy. Ngoài ra các thành viên nằm trong nhóm này còn có thể đăng nhập vào mạng từ các server của miền cũng như tắt đi các server đó.
Các nhóm có sẵn
*) Backup Operators
Các thành viên nằm trong nhóm này có quyền lưu dự phòng và khôi phục các tập tin, ngay cả khi họ không có quyền truy cập các tập tin đó.
*) Account Operators
Các thành viên nằm trong nhóm này có quyền tạo ra các tài khoản người dùng và nhóm dành cho miền và có thể sửa đổi hoặc xoá bỏ hầu hết các tài khoản người dùng và nhóm của miền. Thành viên của Account
Operators không thể sửa đổi hoặc xoá bỏ các nhóm sau: Administrators, Domain Admins, Account Operators, Backup Operators, Print Operators, và Server Operator. Ngoài ra các thành viên của nhóm này không thể sửa đổi hoặc xoá bỏ các tài khoản người dùng là quản trị viên. Họ không thể quản trị các chính sách bảo mật, nhưng có thể bổ sung tài khoản máy vào một miền, đăng nhập vào các server và tắt các server.