domain admins vs enterprise admins vs schema admins
domain admins : 도메인의 모든 구성원 서버 및 워크스테이션의 로컬 관리자 그룹의 구성원입니다.
이 그룹의 구성원은 도메인을 완전히 제어 할 수 있습니다. 기본적으로이 그룹은 도메인에 가입 할 때 모든 도메인 컨트롤러, 모든 도메인 워크 스테이션 및 모든 도메인 구성원 서버에서 Administrators 그룹의 구성원입니다. 기본적으로 관리자 계정은이 그룹의 구성원입니다. 그룹은 도메인에서 모든 권한을 가지므로주의해서이 그룹에 사용자를 추가하십시오.
enterprise admins : (포리스트 루트 도메인에만 나타남) 이 그룹의 구성원은 포리스트의 모든 도메인을 완전히 제어 할 수 있습니다. 기본적으로이 그룹은 포리스트의 모든 도메인 컨트롤러에서 Administrators 그룹의 구성원입니다. 기본적으로 관리자 계정은이 그룹의 구성원입니다. 이 그룹은 포리스트를 완전히 제어 할 수 있으므로주의해서이 그룹에 사용자를 추가하십시오.
domain admins와 enterprise admins는 기본 사용자 권한이 동일함 .
하지만 enterprise admins는 포리스트 루트 도메인에서만 사용
포리스트 루트 도메인 : 특정 root 도메인데 전체 포리스트에 대한 루트 권한을 가진 도메인
포레스트에 속한 전체 도메인 컨트롤러들이 공유해야 하는 글로벌 카탈로그 정보와 구성 파티션 정보, 스키마 파티션 정보 등을 관리하고 일관된 기준을 제시하는 역할.
schema admins : (포리스트 루트 도메인에만 나타남) 이 그룹의 구성원은 Active Directory 스키마를 수정할 수 있습니다. 기본적으로 관리자 계정은이 그룹의 구성원입니다. 이 그룹은 포리스트에서 중요한 기능을 수행하므로주의해서이 그룹에 사용자를 추가하십시오.