Eine Person, die ein Mitglied der Gruppe Domänen-Admins ist. Domain-Administratoren können erstellen, löschen und verwalten alle Objekte, die sich innerhalb der Domäne befinden, in denen sie Administratoren sind. Sie können auch weisen und Kennwörter zurücksetzen und Verwaltungsautorität für Netzwerkressourcen anderen vertrauenswürdigen Benutzern.