Windows 操作系统中的一些组（如 Domain Admins、Enterprise Admins 等）默认是受保护的。通常，以下这些组是默认受保护的：
Administrators（管理员）
Domain Admins（域管理员）
Enterprise Admins（企业管理员）
Backup Operators（备份操作员）
Server Operators（服务器操作员）
Print Operators（打印操作员）
Account Operators（账户操作员）
Remote Desktop Users（远程桌面用户）
这些组的成员账户通常受到保护，不能被低权限组（如 Account Operators）修改。**