AWS Simple AD 目录中名为“GorillaBoyAdministrator”的奇怪群组

Question

我最近使用 AWS Directory Service 设置了一个简单 AD 目录。当我使用 Windows 2016 实例中的 Active Directory 用户和计算机浏览目录时，我注意到用户下有一个名为“GorillaBoyAdministrator”的组。

谷歌搜索此名称没有任何结果。该组配置为“安全组 - 全局”，没有成员，但它是域管理员的成员。有人知道这个组是做什么的吗？

此时，我倾向于删除该目录并重新创建它，尽管这需要大量的返工，因为我已经设置了一堆依赖项。

更新：根据 AWS Support，该组是为 WorkDocs 创建的，请参阅下面的答案。

Answer 1

与 AWS 客户支持人员交谈后发现，该组显然是为 AWS WorkDocs 创建的。因此，它是一个内部 AWS 组。支持人员似乎表示，如果没有计划将 WorkDocs 与相关目录一起使用，则可以安全删除。引用 AWS 支持人员的话：

“因此，为 WorkDocs 服务创建了“GorillaBoyAdministrator”组。”