A O grupo Enterprise Admins só existe no domínio raiz do Active Directory, todavia pode ter como membros qualquer conta de qualquer domínio da floresta do Active Directory.
B O grupo Schema Admins só existe no domínio raiz do Active Directory. Se o Active Directory estiver no modo nativo, esse grupo é universal.
C O grupo Server Operators existe em todos os domínios e seus membros podem gerenciar Controladores de Domínio.
D O grupo Account Operators tem permissão para gerenciar as contas e grupos de usuários, incluindo os grupos Server Operators e Account Operators.