Een persoon die lid is van de groep Domeinadministrators. Domeinbeheerders kunnen maken, verwijderen en beheren van alle objecten die zich bevinden binnen het domein waarin ze beheerders zijn. Ze kunnen ook toewijzen en opnieuw instellen van wachtwoorden en de beheerautoriteit voor netwerkbronnen aan andere vertrouwde gebruikers.