如果要给管理员 DNS DHCP管理权限，直接拖到DNS admin DHCP admin就好了

另外组策略里还可以授予管理员查看安全日志，关机等权利，

拖入backup组时，是针对整个域的，所以有域内所有域控backup的权限。