СИСТЕМНАЯ учетная запись на контроллере домена имеет больше полномочий, чем даже член Администраторов. Однако Вы, вероятно, нанесете ущерб, если Вы начнете изменять вещи, что только СИСТЕМА имеет доступ к (они защищены от Вас по причине).
(Для полноты, хотя я определенно не рекомендую это, можно запустить программы как СИСТЕМУ при помощи psexec
с -s
переключатель).
Кроме этого, нет никаких учетных записей, более привилегированных, чем член Администраторов домена. Члены Администраторов домена являются Администраторами по контроллерам домена (Ваша машина SBS), и поэтому могут изменить любую учетную запись пользователя и выставить любую групповую политику к любому членскому компьютеру.
Как Stephen сказал, Системная учетная запись действительно имеет отличающимся и в некоторых случаях поднятые полномочия выше тех из различных учетных записей Администратора, но это не учетная запись для проигрывания с, она используется ОС и различными сервисами.
В Рабочей группе учетная запись локального администратора имеет самые высокие полномочия и в Домене, у члена Администраторов домена есть самые высокие полномочия