ドメイン管理者は、Administratorツールにログインして、ドメイン内でアプリケーションサービスを作成し、設定することができます。 ただし、デフォルトでは、ドメイン管理者はアプリケーションクライアントにログインできません。 デフォルト管理者は、ドメイン管理者に対し、アプリケーションクライアント内で、ログインおよび管理タスクを実行できるように、アプリケーションサービスへの、完全な権限および特権を明示的に付与する必要があります。

ドメイン管理者を作成する際は、ユーザーにドメインの管理者ロールを割り当てます。