Un groupe dont les membres peuvent gérer les comptes, les ressources et les applications qui sont installées sur un poste de travail, un serveur autonome ou un serveur membre. Ce groupe n'existe pas sur les contrôleurs de domaine. Les tâches administratives qui peuvent être effectuées par des membres de ce groupe incluent la création d'utilisateurs locaux et groupes ; modification et suppression de comptes qu'ils ont créées ; suppression d'utilisateurs des groupes utilisateurs avec pouvoir, utilisateurs et invités ; installer la plupart des applications. et créer et supprimer des partages de fichiers.