在 SBS/Win7 域中，域管理员可以做什么？总结一下？
答案1
除了管理服务器之外，当工作站加入域时，域管理员全局组会自动添加到管理员本地组，因此理论上域管理员成员对域中的所有工作站都拥有管理权限。
答案2
域管理员可以完全控制整个 Active Directory 域。这赋予了他们对域中所有工作站的完全本地管理员权限，并赋予了他们对服务器的管理权限。这意味着他们可以登录域控制器服务器（普通用户不能），他们可以修改其他域用户，更改组策略，分发软件包，管理更新，在服务器上安装和删除服务等。
答案3
基本上，默认情况下，域管理员可以在域内的计算机上执行任何操作。这可以包括以下任何一项或全部操作：
管理域用户和计算机：域管理员能够从域中添加和删除用户和计算机。使用 SBS，您应该从 Windows SBS 控制台执行此操作，以便可以设置各种其他服务，例如 Exchange。
当地行政：域的“域管理员”组被添加到添加到域的每个服务器和工作站上的本地管理员组。因此，域管理员的成员是加入域的每台计算机的管理员。这意味着他们还负责配置 Exchange Server、IIS、SharePoint、SQL Server 等服务（或委派配置这些服务的责任）。
组策略：域管理员可以创建组策略并将其添加到 OU。这样可以集中管理用户权限和计算机设置。组策略可以控制用户登录权限、程序访问权限以及用户更改某些设置的能力等。组策略还可以管理域计算机上的软件安装并启用自动更新。