enterprise admin组
是企业指定的系统管理员
该组只存在于林根域,组内成员有权管理林内的所有域,在添加子域后,Enterprise Admins组会自动添加到林中每个域中的Administrators组成员中。保证enterprise组内成员可获取子域的最高权限。
但是该组在其他域树中是不存在的,所以在子域中是看不到有Enterprise Admins组。
enterprise admin组在各个域中的登录情况
父域账户user1@mars.com
子域账户ZYuser1@mars.com
将这两个账户都加到enterprise组中后,都拥有访问父域域控、父域辅助域控、子域域控的权限,且都可进行组成员的添加操作。