Una persona che è un membro del gruppo Domain Admins. Gli amministratori di dominio possono creare, eliminare e gestire tutti gli oggetti che risiedono all'interno del dominio in cui sono amministratori. Possono anche assegnare e reimpostare le password e delegare l'autorità amministrativa delle risorse di rete ad altri utenti attendibili.