Grupa DnsAdmins ma, domyślnie, pełną kontrolę nad wszystkimi strefami i rekordami w domenie systemu Windows 2000. Ta grupa zabezpieczeń pozwala administratorowi domeny delegować administrację DNS bez przyznawania członkom grup przywilejów administracyjnych do innych usług i zasobów.
