บุคคลที่เป็นสมาชิกของกลุ่ม Domain Admins ผู้ดูแลโดเมนสามารถสร้าง ลบ และจัดการวัตถุทั้งหมดที่อยู่ภายในโดเมนซึ่งจะดูแล การ พวกเขาสามารถกำหนด และรีเซ็ตรหัสผ่าน และมอบหมายผู้ดูแลสำหรับทรัพยากรเครือข่ายให้ผู้อื่นเชื่อถือ