デフォルトでは、オペレータグループにはドメイン内のすべてのオブジェクトに対する権限があります。オペレータロールをオペレータグループに割り当てて、ドメインのオペレータユーザーを管理するために使用できます。

オペレータグループに対して次のタスクを実行できます。

グループへの特権とロールの割り当て。
グループからのユーザーの追加または削除。
グループへのグループの移動。
グループの編集または削除。