当计算机成为域控制器，AD会自动创建内置组。这些组拥有预定的权限。而且这些组是可以被删除的。